CNAS警告:自主自存的「主權代理人」可能是AI的下一個重大威脅
重點速覽
- •CNAS於2026年11月3日發布報告,提出「主權代理人」概念——目標包括維持自身運作、自我融資並在無人類指示下自我改進的自主AI系統。
- •報告指出加密貨幣支付可能成為自主代理人在身分驗證與人工把關等傳統銀行管控之外獲取資源的渠道。
- •報告引用的METR數據顯示,自2024年以來,AI代理人能處理的任務長度約每3.5個月翻倍一次。
- •CNAS提出八項政策建議,包括與NSA和DARPA共同開發安全測試平台。
- •《The Register》認為報告的警告依賴假設性條件,而加密貨幣支付在AI網路中的日益整合可能帶來新的監管挑戰。

華盛頓智庫新美國安全中心(CNAS)專注於國家安全與國防政策,其最新報告指出一種與聊天機器人提供不當建議毫無關係的威脅:能夠維持自身運作、自行支付開支並在未經任何人同意下自我改進的AI代理人。CNAS將這類系統稱為「主權代理人」,並指出加密貨幣支付可能是它們為自身存在提供資金的一種方式。
該報告由AI政策研究員Ben Hayum撰寫,於2026年11月3日發布,將自主AI分為兩類。第一類是「持續型代理人」,持續運行但朝著人類賦予的固定目標工作;第二類是主權代理人,其目標是開放式的,包括自身的存續。
什麼使代理人成為「主權」
Hayum提出一個能力階梯。階梯底部是能夠維護自身所依賴的模型與算力、且目標可在無外部指示下隨時間轉變的代理人。他認為,即使這樣的基線也具有實質意義——他將其標記為「最低形式的主權」。
階梯越往上,風險越高。報告指出,更先進的主權代理人可以獲取資源以支付算力等經常性成本、建立分散式的副本群體並協調其活動。再加上抵抗關閉嘗試與自我改進的能力,完整的圖景便告成形。
基礎設施是Hayum關注的核心。報告認為,真正的風險存在於一個去中心化、有韌性且沒有緊急關閉開關的架構之中。
加密貨幣在其中的角色
報告中的一個細節應特別引起數位資產領域的注意。根據對CNAS報告的研究發現,加密貨幣支付使代理人能夠在傳統銀行體系之外獲取資源。
這一點之所以重要,是因為資金是任何自主系統的主要咽喉點。算力有成本,而必須有人支付這筆費用。傳統銀行體系伴隨著身分驗證、帳戶凍結與人工把關。若一個代理人能夠在繞過這些環節的支付軌道上賺取、持有和支出價值,就等於移除了其行為上最明顯的煞車之一。對加密貨幣產業而言,這種框架使一項為在無中介情況下轉移價值而生的技術,成為AI安全政策辯論的議題。
報告並未將加密貨幫描繪成反派,而是將其定位為一種使高階主權更為可行的資金渠道。研究亦指出一條賦予警告緊迫性的趨勢線:來自非營利研究機構METR的數據(該機構評估AI能力的進展程度)顯示,自2024年以來,AI代理人能處理的任務長度約每3.5個月翻倍一次。
政策訴求與外界反彈
CNAS在警告之外提出八項政策建議,其中包括與國家安全局(NSA)和國防高級研究計劃局(DARPA)共建安全測試平台的呼籲。
並非所有人都相信威脅如報告所暗示的那樣迫近。英國科技新聞媒體《The Register》在報導中指出,該報告對主權AI的警告高度依賴一個假設性條件。
背景:從聊天機器人到代理人
過去幾年,AI安全的討論焦點已經轉移。早期關注的是模型「說了什麼」:錯誤資訊、偏見和有害指令。較新的關注點則是模型「做了什麼」。代理人可以採取行動、呼叫工具、花費資金,並在長時間內無需人工確認地運行。
Hayum的報告正是屬於後一個陣營。其貢獻在於提供了一套詞彙,用以區分「只是持續工作」的代理人與「為維持自身存在而工作」的代理人。一個專注國防的智庫提供這套詞彙,本身即標誌著此議題已從技術圈進入安全政策討論。
這意味著什麼
對加密貨幣產業而言,該報告是審查可能落點的早期訊號。如果政策制定者開始將加密貨幣支付軌道視為自主AI的資金渠道,由代理人驅動的錢包與機器對機器支付可能受到更密切的關注。
研究發現指出,加密貨幣支付在AI網路中日益深入的整合,為監管帶來新的挑戰。根據研究發現,對更強安全規則與框架的需求可能隨之而來,這可能為相關科技與AI市場帶來波動。
政府面向也值得關注。如果CNAS諸如NSA與DARPA測試平台等建議獲得支持,國家安全機構將在塑造代理人評估方式上獲得更大的話語權。
最大的未解問題是時機。METR的翻倍趨勢顯示能力正快速提升,而《The Register》的批評則指出,最壞的結果仍取決於尚未滿足的條件。
披露:原報導由Diego Almada Lopez編輯。