AI支付未来已来，但隐形漏洞正威胁万亿交易安全

核心提要：随着AI代理在支付与交易中扮演越来越关键的角色，其背后的基础设施——LLM路由器正暴露于严重安全威胁。研究揭示，已有26个路由器被用于窃取凭证，甚至导致数百万美元资产被盗，系统性风险日益凸显。

AI驱动的交易革命背后，核心中介设施面临严峻安全挑战

麦肯锡预测，到2030年，由人工智能代理促成的全球消费者交易规模将达3万亿至5万亿美元。Coinbase创始人布莱恩·阿姆斯特朗指出：“不久之后，AI代理执行的交易量将超过人类。”张鹏亦表示：“未来，AI处理的支付任务将远超人类百倍。”

中介通道成攻击温床：数十个路由服务已被恶意渗透

加州大学圣塔芭芭拉分校、圣地亚哥分校联合区块链企业Fuzzland与World Liberty Financial的研究报告揭示了截然相反的现实。研究发现，支撑AI请求传递的“LLM路由器”正被广泛滥用为入侵跳板。

数据流转路径透明化，隐私与资产安全岌岌可危

这些中间服务作为用户与OpenAI、Anthropic等模型间的桥梁，具备访问全部通信内容的能力。如今，AI代理已能自主完成机票预订、代码部署及关键系统运维，甚至直接接入真实世界资产。然而，用户误以为与可信平台直连，实则数据需经多重中间节点，存在泄露风险。

一次篡改即致巨额损失，自动化机制放大安全危机

研究人员晁凡寿证实，已有至少26个路由器被植入恶意指令，用于窃取登录凭证。其中一起案例造成约50万美元的加密钱包资产流失。攻击者可在不触发警报的情况下修改操作指令，或秘密提取API密钥、私钥等敏感信息。在无须人工干预的自动执行模式下，单次污染即可引发连锁资产蒸发。

系统性崩溃风险浮现：一个恶路可瘫痪整片网络

研究团队通过模拟污染部分路由并重构流量路径，验证了攻击的高度可扩展性——可在数小时内监控并操控数百个系统。他们警告：“单一恶意路由器足以引发整个生态系统的崩溃”，并将其定义为当前架构中最脆弱的一环。

信任错觉下的深层隐患：明文传输加剧风险

即便用户信任上游AI服务商，其底层中介仍可能缺乏基本防护。尤其在加密领域，私钥、访问令牌和API密钥常以未加密形式传输，使得攻击者一旦获取即能立即接管账户。

愿景与现实脱节：技术扩张暴露基础架构短板

尽管设想中的未来是AI全面接管比特币与以太坊等资产的交易流程，但现有基础设施却处于无法确认数据是否被篡改的失衡状态。专家强调，在AI与数字金融深度融合的当下，若不重构底层安全架构，其增长本身将成为新风险的源头。