SlowMist与Bitget联合发布AI Agent安全报告，系统梳理Web3交易场景下七大安全威胁

时间：2026-03-18 13:33:10

　　消息，SlowMist 与 Bitget 联合发布 AI Agent 安全报告。报告指出，随着 AI Agent 在 Web3 生态中承担行情分析、策略生成及自动化交易等任务，其攻击面正在扩大，主要安全威胁涵盖七个层面：提示词注入攻击可操控 Agent 决策逻辑；Skills/插件生态存在供应链投毒风险，SlowMist 在 OpenClaw 插件中心 ClawHub 中发现超 400 个恶意 Skill 样本，呈现团伙化批量攻击特征；任务编排层可被篡改关键参数导致异常执行；IDE/CLI 环境中的敏感信息可能被恶意插件外发；模型幻觉可能在链上操作中引发不可逆资金损失；Web3 高价值操作的不可逆性放大了自动化风险；高权限执行可能导致系统级风险。Bitget 安全团队从实践角度提出防护建议，包括启用 Passkey 无密码登录和双重验证、遵循最小权限原则配置 API Key 并绑定 IP 白名单、通过子账号隔离机制限制潜在损失上限、建立持续交易监控与异常检测体系，以及仅安装经官方审核的 Skill。SlowMist 同时提出 L1 至 L5 五层安全治理框架，覆盖从开发基线、权限收敛、威胁感知、链上风险分析到持续巡检的完整防护体系。

上一篇：「ZEC最大空头」摊平加仓空单约100万美元，持仓规模已达478万美元返回首页

下一篇：Coinbase转出1800枚BTC至未知钱包

热点推荐

1 LayerZero价格突破预警：ZRO是否准备突破

LayerZero 的 ZRO 代币正逼近 2.50 美元附近的关键技术阻力位，其价格走势呈现低点不断抬升和持...

2 DeAgentAI已向Genesis NFT持有者发放第二轮A

3月18日消息，Sui生态领先的去中心化 AI 基础设施 DeAgentAI宣布，DeAgentAI Genesis NFT 持有者的第二...

3 XRP在美国法律下开启商品时代，Stuart Al

Ripple首席法务官Stuart Alderoty就美国证券交易委员会将XRP、SOL和ADA重新归类为商品一事作出回应...

4 香港特区政府宣布委任香港人工智能研发

消息，ME News 消息，3 月 18 日，香港特区政府 12 日宣布委任香港人工智能研发院有限公司董事...

5 新上线：TESTICLEUSDT 期货（3 月 18 日 09：