币安推出 Agent OS，允许 AI 代理自主交易，但风控责任主要由用户承担

币安于2026年8月20日推出 Agent OS 平台，正式将 AI 代理引入加密货币交易场景。该平台面向开发者开放，允许其将 AI 应用接入币安的金融基础设施，代理可代表用户分析市场行情、执行交易策略，乃至进行套利等复杂操作。这标志着 AI 从问答型聊天机器人向具备实际行动能力的自主代理的重要转变，也是 AI 技术首次大规模进入真实资金管理领域。

Agent OS 整合了币安旗下多项现有服务，包括 Binance API、Binance Wallet Agentic Hub、x402 交易验证与支付接口以及 Skill Hub，并新增对模型上下文协议（MCP）的原生支持。平台兼容 OpenAI 的 ChatGPT 和 Codex、Anthropic 的 Claude Code 以及代码编辑工具 Cursor，用户可授权这些 AI 工具访问市场数据、查看账户信息并执行交易指令，覆盖现货、期货等多种交易类型。

在风险控制层面，币安采用「子账户」机制作为核心防线。用户可为 AI 代理创建专属子账户，并针对不同交易类型配置相应权限，子账户的提款功能默认处于关闭状态，形成对代理行为的沙盒隔离。用户还可选择要求代理在每笔订单前申请审批，或在权限配置完成后允许其完全自主执行交易。币安产品副总裁 Jeff Li 表示，平台将控制权交还给用户，以保护其资金安全。

然而，Agent OS 的风控机制存在明显局限。币安并不对 AI 代理的单日交易额或最大亏损额设置独立上限，用户转入子账户的资金总量实际上就是代理可动用的全部额度。更关键的是，AI 代理的推理过程发生在币安系统之外——无论是在用户本地设备还是第三方 AI 应用中——币安无法追溯代理做出特定决策的逻辑依据，这意味着一旦代理遭受提示注入攻击或被恶意操控，平台的应对手段十分有限。

除交易功能外，Agent OS 还将 AI 代理的能力延伸至支付与链上活动。通过 x402 集成，代理可发起并结算支付；通过 Agentic Wallet，代理可与代币及去中心化金融协议交互。与交易子账户不同，链上操作设有币安统一设定的每日限额：普通兑换上限为每日5万美元，DeFi 交易默认上限为每日10万美元，x402 支付则限制在每日20美元。

币安并非加密行业中唯一向 AI 代理开放基础设施的交易所。Kraken 于今年3月推出了内置 MCP 服务器的开源命令行工具，支持 AI 代理执行现货和期货交易；Coinbase 于6月推出 Coinbase for Agents，允许 AI 代理在用户设定的限额内进行交易和支付；OKX 也在今年早些时候通过开源 MCP 工具包开放了代理交易功能。随着主流交易所竞相布局，AI 代理自主交易正在成为加密行业的新基础设施赛道。

要点

• 币安 Agent OS 支持 ChatGPT、Claude Code 等主流 AI 工具直接接入交易系统，代理可自主执行现货、期货及套利等多种策略。
• 平台通过子账户机制实现风险隔离，提款默认关闭，但不设独立交易额上限，用户转入资金即为实际风险敞口。
• 币安无法追溯 AI 代理的推理过程，若代理遭受提示注入攻击或被操控，平台监控能力存在明显盲区，风控责任主要落在用户身上。
• 链上操作设有平台级每日限额，DeFi 交易上限为10万美元，x402 支付仅限每日20美元，与交易子账户的用户自定义限额机制有所区别。
• Kraken、Coinbase、OKX 等主要竞争对手已相继开放 AI 代理交易接口，自主 AI 交易正成为加密交易所的新竞争维度。