AEREDIUM推AI代理监管双产品，强化代码与资金操作合规审查

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

数字资产基础设施公司AEREDIUM于10月22日宣布发布两款新工具，旨在对AI代理在执行关键操作前实施合规性审查。其中，“The Chair”专注于监管代码生成类代理，而“MCP Connector”则用于控制涉及支付与交易的代理行为。两款产品均运行于其最新推出的AI平台之上，已于10月13日正式投入使用。系统通过内置政策引擎，对每项拟议操作给出批准、拒绝或交由人工复核三种结果。

从文本生成到系统控制：风险边界正在扩展

当前，AI代理正从单纯的文本生成能力，向直接访问真实系统环境演进。今年7月，Coinbase已为企业客户开放AI代理支付通道；4月，有初创公司创始人披露，其代码代理仅用九秒完成一次API调用，便删除了生产数据库及其备份。与此同时，OWASP（开放式Web应用程序安全项目）在6月将提示词注入列为《代理应用十大安全风险》中的第六大威胁类别。

AEREDIUM首席执行官Albert Dadon指出：“挑战不仅在于提升代理的能力，更在于确保它们始终在预设规则框架内运行。”

The Chair：代码操作前的双重审查机制

The Chair部署于AI代码代理与开发环境之间，对每次命令调用进行前置审查。覆盖范围包括文件修改、代码合并、变更推送及命令执行等环节。对于符合组织已有策略的请求，系统自动处理；其余则暂存至控制面板，由授权人员审批或驳回。每一次决策均生成带签名的记录，包含操作内容、适用策略及审批人信息。

产品页面补充细节：每条指令将被模型读取两次，第二次审查由另一模型提出十二个核心问题，如是否连接网络、安装软件、删除文件或启动服务等。若检测到潜在违规行为，收据将明确标注。该工具集成Claude Code插件，并通过受控外壳兼容OpenAI等其他框架。策略构建采用问卷式配置，无需编写代码。试用期30天后，定价为每人每月10美元或每年80美元。

MCP Connector：让钱包运行在规则之下

MCP Connector将政策引擎与数字资产钱包结合，实现对资金操作的精细化管控。每个代理拥有独立钱包、专属策略及指定所有者。所有者可设定角色权限，使用通行密钥授权任务，并随时终止或清除代理。目前支持两种角色：

付款方（Payer）：可向已批准地址发送USDC、USDT、PYUSD和EURC，但无法发起交易。

交易员（Trader）：可在指定交易所（如Curve、Uniswap、PancakeSwap）内执行交易，但不得转移资金。

产品强调托管安全性——钱包私钥通过安全飞地内的阈值签名机制生成，不对外暴露完整私钥，且公司不持有用户资金密钥。支持以太坊、Arbitrum与Base网络，并保留长达七年的交易日志。虽专为Claude设计，但对OpenAI及其他框架保持兼容。起步价为每月49美元，含三个代理；交易收取0.05%服务费，转账免手续费。

应用场景与尚未落地的验证

The Chair主要服务于使用AI代码代理的软件团队，MCP Connector则面向允许代理参与资金流转的机构。其留痕与签名特性也为审计与合规提供了有力支持。这两款工具是构建可信代理基础设施的重要一环。例如，Binance自8月20日起上线Agent OS，允许外部工具在用户授权下读取账户数据并执行交易；XDC Network也在10月14日选定Concordium作为其代理支付市场的身份验证层。

然而，仍有多个关键领域未获验证。此次发布未披露任何实际客户案例，产品页面也未引用第三方审计报告。The Chair的二次审查依赖模型判断，缺乏准确率数据支撑。被搁置的请求仍需人工响应，存在延迟风险。市场需求尚不清晰——TRM Labs在9月分析显示，x402是最广泛使用的代理支付通道，但在筛选后的商业活动中，疑似由代理驱动的比例仅为0.6%至7.5%。此外，MCP Connector目前仅启用政策引擎中十二种角色的两种。

未来的关键观察点包括：是否有公开命名客户、托管架构是否通过独立审计，以及在真实场景中政策引擎拦截操作的频率数据。