區塊鏈安全公司 CertiK 表示,代理式 AI 正推動網路安全、反洗錢(AML)與合規走向越來越自主的營運模式,人類專業人員則從例行調查工作轉為監督 AI 驅動的系統。該公司在最新報告《The Rise of the AI Security Workforce: How Agentic AI Is Redefining Cybersecurity, AML & Compliance》中闡述了這一趨勢,檢視自主 AI 系統如何改變 Web2 與 Web3 的安全與合規職能。

CertiK 指出,與傳統 AI 工具不同,代理式 AI 能夠處理多步驟流程、擷取並整合資訊、與外部系統互動,並在極少甚至無需人工介入的情況下採取行動。在網路安全場景中,AI 代理可以調查異常登入、比對設備與威脅情報資料,判定某個帳戶具有風險並予以停權,同時記錄其採取的每一項行動。

報告指出推動採用的三大力量:網路攻擊與洗錢速度加快、網路安全與金融犯罪專業人員持續短缺,以及監管要求不斷擴增。CertiK 提到,2025 年上半年 AML 罰款已超過 9 億美元,進一步增加組織在不大規模增聘人力的前提下擴充合規營運的壓力。綜合來看,這些壓力描繪出一道產能缺口——一邊是加速升溫的威脅與義務,另一邊是長期供不應求的專業人力——這也解釋了為何組織開始尋求以自動化方式強化監督,而非單純擴編。

在傳統 Web2 環境中,代理式系統可以自主分流警報、評估漏洞、監控身分與存取行為,並持續對照網路安全控制措施檢查系統。在 AML 工作流程中,它們可以重新評估交易警報、執行客戶盡職調查、建立關係圖譜,並準備可疑活動報告供人工審查。合規團隊也可部署 AI 代理來監控法規變動、識別受影響的內部政策,並執行續性稽核,而非僅依賴定期審查。這些案例的共同主軸,是從定期審查轉向持續營運,由人類審查 AI 代理的產出,而非親自執行每個步驟。

Web3 應用帶來能力與風險並存

CertiK 認為,Web3 是代理式 AI 能產生特別重大影響的領域,因為區塊鏈交易不可逆轉,安全應對往往必須在數分鐘甚至數秒內完成。AI 系統可以協助智慧型合約審計、即時偵測攻擊模式,在進階部署中還能觸發合約暫停或熔斷機制等防護措施。它們也能在攻擊事件發生後重建複雜的攻擊路徑,並產出技術性事後分析報告。

報告同時強調鏈上自主 AML 能力,包括即時資金追蹤、動態地址聚類與跨鏈分析。合規系統正日益走向結算前的 Know-Your-Address 與 Know-Your-Transaction 風險評分,使潛在的非法活動曝險能在交易完成前被識別。實際效果是,風險在結算之前就會浮現,而不是在資金已經轉移之後才被發現。

与此同时,CertiK 警告,更高的自主性也帶來新風險。AI 代理可能產生錯誤判斷,攻擊者可能利用或操縱代理式系統,而當自主行為造成損害時,責任歸屬問題仍未解決。報告建議設定明確的權限限制、建立完整的審計軌跡、定期進行對抗性測試,並為每個 AI 代理指定具名的負責人。

CertiK 最終主張,組織應將代理式 AI 視為一種人力職能,而不只是另一種軟體工具。隨著 AI 系統承擔更多營運責任,監督其行為並保存其決策證據,本身也正在發展成一項獨立的合規職能。對於關注後續發展的讀者而言,報告本身尚未解決的問題——自主行為造成損害時責任如何認定,以及建議的防護措施能否成為標準實務——才是值得密切關注的具體動向。

本文改寫自 Metaverse Post 原始報導。