AI支付未来已来，但隐形漏洞正威胁万亿交易

核心提要：随着AI代理在支付与交易中扮演关键角色，其背后的LLM路由器基础设施正暴露严重安全隐患。研究揭示26个路由器已被恶意利用，导致数百万美元资产被盗，凸显技术扩张与安全防护之间的巨大鸿沟。

AI代理驱动交易革命，但核心链路面临系统性风险

麦肯锡预测，至2030年，由人工智能代理促成的全球消费者交易规模将达3万亿至5万亿美元。Coinbase创始人布莱恩·阿姆斯特朗指出，未来AI将在网络上执行远超人类的交易行为。张鹏亦预判，人工智能处理的支付量或将超越人类百万倍。

中介服务成攻击跳板，数据传输路径暗藏劫持风险

加州大学圣塔芭芭拉分校、圣地亚哥分校联合区块链企业Fuzzland与World Liberty Financial的研究报告揭示，支撑AI交互的“LLM路由器”正被滥用为攻击入口。该服务作为用户与OpenAI、Anthropic等模型间的通信桥梁，具备访问全部交互数据的能力。

自动化执行放大漏洞，一次篡改即致资产清零

当前AI代理已能自主完成机票预订、代码部署及基础设施管理，并直接对接现实资产。然而，用户误以为与可信模型直连，实则数据需经多重中间节点，存在被截取或篡改的可能。研究人员晁凡寿证实，已有26个路由器被植入恶意指令，其中一例造成约50万美元加密资产失窃。

污染传播迅速，单点失效可引发连锁崩溃

攻击者可通过污染少数路由器并重定向流量，在数小时内监控并操控数百个系统。研究团队强调，仅一个恶意节点即可触发整个生态系统的瘫痪，将其定义为“最脆弱环节”。尤其在无须人工审批的自动运行机制下，一旦指令被篡改，资产损失即刻发生。

明文传输加剧威胁，信任不等于安全

即便用户信赖主流AI服务商，其背后的基础架构仍可能缺乏有效防护。在加密领域，私钥、API密钥与钱包令牌常以明文形式传递，使攻击者得以批量提取敏感信息。测试案例显示，一旦以太坊钱包私钥泄露，账户随即被完全清空。

愿景与现实脱节，安全滞后制约发展

尽管业界畅想AI代理全面接管比特币与以太坊交易，但现实却处于无法确认数据完整性的“失衡状态”。若不及时构建强健的安全框架，技术的迅猛增长反而可能催生更广泛的风险敞口。