SlowMist与Bitget联合发布AI Agent安全报告，系统梳理Web3交易场景下七大安全威胁

时间：2026-03-18 13:33:10

　　消息，SlowMist 与 Bitget 联合发布 AI Agent 安全报告。报告指出，随着 AI Agent 在 Web3 生态中承担行情分析、策略生成及自动化交易等任务，其攻击面正在扩大，主要安全威胁涵盖七个层面：提示词注入攻击可操控 Agent 决策逻辑；Skills/插件生态存在供应链投毒风险，SlowMist 在 OpenClaw 插件中心 ClawHub 中发现超 400 个恶意 Skill 样本，呈现团伙化批量攻击特征；任务编排层可被篡改关键参数导致异常执行；IDE/CLI 环境中的敏感信息可能被恶意插件外发；模型幻觉可能在链上操作中引发不可逆资金损失；Web3 高价值操作的不可逆性放大了自动化风险；高权限执行可能导致系统级风险。Bitget 安全团队从实践角度提出防护建议，包括启用 Passkey 无密码登录和双重验证、遵循最小权限原则配置 API Key 并绑定 IP 白名单、通过子账号隔离机制限制潜在损失上限、建立持续交易监控与异常检测体系，以及仅安装经官方审核的 Skill。SlowMist 同时提出 L1 至 L5 五层安全治理框架，覆盖从开发基线、权限收敛、威胁感知、链上风险分析到持续巡检的完整防护体系。

上一篇：「ZEC最大空头」摊平加仓空单约100万美元，持仓规模已达478万美元返回首页

下一篇：Coinbase转出1800枚BTC至未知钱包

热点推荐

1 LAB热度上升，24h成交量放大至近7日平均水

消息，据a早期发行in监测，LAB过去24小时成交量放大至近7日平均水平的3.9倍，价格累计下跌5...

2 阿里巴巴新AI模型称仅次于Anthropic的Fabl

消息，阿里巴巴宣布其新AI模型Qwen3.8 Max的参数量达到2.4万亿，声称在领先的前沿AI模型中仅次...

3 Solana网络单日收入重回区块链榜首，为近

消息，据Solanafloor数据，Solana在7月18日的网络收入位居所有区块链第一，这是近五个月以来的首...

4 Nouriel Roubini：AI可能迫使政府采用普遍基

消息，Nouriel Roubini在接受Bloomberg TV采访时警告，人工智能的快速发展可能迫使各国政府选择普...

5 A股三大股指走低，深证成指跌2%