Binance 于 8 月 20 日推出 Agent OS,为希望让 AI 代理与金融基础设施交互的开发者和用户打造了一个标准化访问层。此次发布标志着一场更广泛的转变:从提供信息的 AI 助手,转向能够代表用户执行金融操作的代理——而它推出的背景,是加密与支付领域的金融公司正竞相构建类似的代理就绪基础设施。

AI 代理获得交易权限

Agent OS 将权限交到用户手中,让每位用户自行决定 AI 代理可以访问哪些功能。根据这些设置,受支持的工具可以获取市场数据、查看账户信息,并执行经批准的交易活动。

据 Binance 介绍,用户还可以将代理分配到专用子账户。这能将代理的资金和交易活动与用户主账户分开,从而可能让用户对自动化策略拥有更严格的控制。

该平台支持与 ChatGPT、Claude Code、Codex 和 Cursor 等工具集成——这些分别是来自 OpenAI、Anthropic 以及 Cursor 开发商 Anysphere 的 AI 产品。在新的框架下,Binance 将其现有的 API、Wallet Agentic Hub、可编程支付基础设施和 Skills Hub 整合在一起。

不过,该系统并不意味着 Binance 要为代理的推理承担责任。AI 工作流在用户选择的应用程序内运行,而 Binance 则对由此产生的活动(如订单)进行监控。

向自动化金融的更大推进

此次发布建立在 Binance 的 AI Agent Skills 计划之上,该计划已扩展了对市场分析、钱包监控和自动化交易的访问。Binance 的开发者文档目前将其 API 描述为“代理友好”(agent-friendly),并为 AI 驱动的应用程序提供专门资源。

在这方面的推进者并非只有 Binance。Coinbase 于 2025 年推出了 Model Context Protocol 服务器,让开发者能够构建可在其平台上交易的 AI 代理;Stripe 发布了用于支付的 MCP 服务器;Visa 和 Mastercard 也都宣布了围绕代理式商务(agentic commerce)的举措。MCP 是 Anthropic 于 2024 年底推出的开放标准,现已成为 AI 代理连接外部工具和数据的一种被广泛采用的方式。

此举也引发了重要的安全考量。交易代理需要受到严格控制的权限,Binance 建议采取诸如限制 API 访问、使用 IP 限制以及通过子账户隔离资金等做法——这一指引与依赖 API 密钥的算法交易者长期遵循的安全实践相呼应。

对交易者而言,其吸引力显而易见:AI 代理可以持续监控市场、解读信息并执行预定义指令,而无需持续的人工干预。

然而,自动化并不能消除市场风险。AI 系统可能做出有缺陷的决策、误解指令,或在剧烈波动的市场环境下反应失当。Binance 自家针对其 AI 交易基础设施的条款规定,交易参数和交易结果的责任由用户承担。

因此,Agent OS 与其说是对 AI 将实现盈利交易的承诺,不如说是一个将自动化金融策略付诸实施的新基础设施层。行业如何在用户、代理开发者与平台之间划分责任,以及现有市场规则如何适用于由代理执行的交易,将决定这一基础设施层的发展规模。