AI代理已开始在没有人类持续批准的情况下执行交易和转移资金,这促使Brickken首席执行官Edwin Mata主张,责任应随授予软件的权限而转移,而非归咎于AI本身。
摘要
AI代理无法承担法律义务,因为现行法律不承认其为法律主体。Mata表示,当代理在授权范围内行事时,委托人通常需承担相应后果。ERC-8226标准为AI代理设定了时间限制、财务上限、撤销控制及可验证记录。美国证券规则已要求经纪商控制接入受监管市场的自动化系统。
据报道,现行法律对自主金融代理造成的损失并无统一答案,法院需审视每笔交易中涉及的用户、开发者、平台和机构。该报告指出,合同法、过失规则、产品责任及受托责任均可能适用,具体取决于谁控制了代理以及损失原因。用户可能需为授权交易承担后果,而开发者或平台若因设计缺陷、保障薄弱或信息错误导致代理越权,则可能面临索赔。
律师兼代币化平台Brickken首席执行官Edwin Mata在评论此事时表示,责任绝不应直接归于软件。“根据现行法律,AI不是能够承担义务或责任的法律主体。它是一个代表自然人或法人行事的系统。”Mata认为,调查应首先确定谁授权了代理、代理代表谁的利益、以及获得了哪些权限。此类调查有助于区分在批准策略内做出的亏损决策,还是违反了代理权限的交易。
AI代理责任随授权范围而定
Mata将这种法律关系比作委托书:一方在限定范围内获准代另一方行事。他表示,当发行人、银行或投资者授权代理进行交易时,委托人通常需承担在授权范围内行为的后果。同理,投资者不能仅因软件产生不利结果而拒绝交易。价格损失本身并不表明代理未经许可行事,或他方未履行职责。Mata说:“发行人不能只因决策由软件生成,就否认一笔不利但已授权的交易。”
当代理超出授权范围时,责任可能发生变化。Mata表示,如果开发者、平台或金融机构的设计或控制导致或允许了故障,则可能面临风险,但最终评估取决于事实和适用法律。上述报告也引用了类似的法律区分。有律师指出,责任通常随控制权而定。用户通常是代理代表其行事时的起点,但如果系统以自主交易为卖点却以可预见的方式失败,开发者也可能面临风险。
随着代理获得对钱包和支付系统的直接访问权限,这一问题变得愈发紧迫。一份报告显示,AI代理在过去12个月内通过1.76亿笔交易结算了7300万美元,其中USDC占所审查支付的98.6%。Coinbase也已将代理连接到交易、投资组合管理及用户设定限额下的支付。截至7月,已有超过1亿笔与x402相关的支付记录,但分析人士指出,迷因币挖矿和自动化活动贡献了早期交易总量,因此这些数字并不代表独立代理购买商品或服务的全部。
人类批准需明确且可执行的上限
Mata认为,虽然人可以正式批准代理的活动,但如果人无法理解被授予的权限,仅凭同意并不能提供有意义的控制。有效的授权需要列出允许的操作和合格资产,以及单笔交易和总支出限额。授权还应明确其有效期、需要人工审核的条件、委托人的撤销权限,以及每项操作的记录。此类控制已出现在商业产品中。有机构在5月推出了代理银行业务,包含身份验证、支出限额以及针对自主系统访问加密和传统支付轨道的审计控制。Visa和Wirex分别测试了代理主导的稳定币支付,用于软件订阅、营销预算和采购。这些试验旨在探讨当软件代表用户或企业发起支付时,安全性、可靠性、透明度和用户控制等议题。
一份关于代理支付的指南解释了x402如何允许自主软件使用稳定币支付数据、计算服务和在线资源。由于这些支付无需人工逐笔审批,授权系统必须明确代理可购买的内容、可花费的金额以及访问权限的终止时间。
ERC-8226将把AI代理授权记录在链上
Mata指出,ERC-8226(拟议的受监管代理授权标准)是使委托授权可验证的一种模型。该标准于4月12日作为以太坊标准草案提交,旨在用于操作代币化受监管资产的AI代理。该提案由Brickken贡献者共同撰写,称为RAMS。该标准允许经过验证的委托人向链上代理授予权限,权限受资产、操作、时长和货币价值限制。当代理试图执行交易时,受监管的代币合约可检查授权。该提案将代理主导交易中可能出现的三个问题分开:身份注册表确认代理是否存在;合规提供者确定委托人是否有资格交易该资产;RAMS注册表验证计划操作是否在委托授权范围内。
根据草案规范,授权可设定单笔交易的最大金额及多笔交易的累计金额。它还可包含激活和到期时间、允许的资产、批准的操作、撤销功能以及显示代理已使用权限的记录。Mata表示,RAMS不会将责任转移给代理,也不会赔偿委托人的授权损失。相反,该标准将提供证据,证明谁授予了权限、代理能做什么、交易是否在限制范围内,以及当超出限制时哪个环节或控制失效。“其目的是使责任归属可验证:谁授予了权限,代理被允许做什么,是否保持在限制范围内,以及当超出限制时是哪个个人或控制环节失效。”ERC-8226目前仍是草案,尚未成为以太坊标准或法律要求。其讨论页面也列出了未解决的问题,包括代理购买的代币应留在代理钱包还是直接结算到委托人钱包。
美国规则将责任留给受监管企业
对于美国市场,现有证券规则已将义务置于提供交易所和另类交易系统访问权限的企业身上。根据SEC规则15c3-5,提供市场接入的经纪商必须维持其直接和独家控制下的财务和风险控制,除非有有限例外。SEC指引指出,即使经纪商使用独立第三方提供的技术,其对控制的有效性仍负有责任。该规则要求自动化交易前检查,以阻止超出预设信用或资本门槛的订单。它还要求控制措施限制交易系统仅授权人员使用,禁止受限制证券交易,并向监控人员提供即时执行报告。
对于消费者支付,E条例要求预先授权的电子资金转账必须持有账户持有人书面或类似认证的授权。消费者金融保护局(CFPB)的指引还指出,授权过程应证明消费者的身份和同意,同时允许消费者按照特定程序停止或撤销未来支付。当前CFPB规则并未直接说明“管理我的投资组合”等持续指令在AI代理独立选择并执行单笔转账时应如何适用。据报道,律师们对于受操纵的代理支付究竟类似于因凭证被盗导致的未经授权转账,还是基于先前授予权限的授权交易,仍存在分歧。
在美国以外,英国央行副行长Sarah Breeden在6月表示,金融监管框架并非为自主代理设计,要求每项行动都获得人工批准可能不切实际。她表示,监管机构正在考虑更强大的保障措施,包括在AI模型出现故障威胁交易系统时设置断路器或市场级紧急关闭开关。

交易所排行
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注