硬件錢包與安全基礎設施公司Ledger宣佈推出AI安全路線圖
硬件錢包與安全基礎設施公司Ledger宣佈推出AI安全路線圖，針對“代理人經濟（agentic economy）”下AI代理直接操作金融交易的場景，設計新的防護框架。公司強調，未來系統必須確保“AI只提出、人類只簽署”，即由AI代理生成交易意圖，但所有關鍵簽名與授權必須經由硬件錢包或受控設備上由用戶最終確認。這一結構被明確視爲防止“AI Trojan行爲”在高權限終端上自動執行交易的核心機制。
在多篇公開技術博客中，Ledger解釋，隨着AI代理在瀏覽器、本機系統和金融應用中獲得更寬權限，傳統軟件安全模型已無法抵抗自動化攻擊。新方案通過硬件安全模塊與加密簽章流程，將賬戶控制權與算法決策權強制解耦，使AI的行爲只能停留在“提案”階段。該路線圖被視爲從“聊天AI”向“行動代理”時代過渡時首個明確的終端控制範式。
來源：公開信息
ABAB AI 解讀
Ledger的路线图本质上是“代理人经济”的制度化约束尝试。在AI代理可自主发起转账、合约调用与链上操作的场景下，信任不再系于指令来源，而是系于签发权的物理持有者。此举将“账户主权”重新锚定在硬件终端，恢复了“控制权与执行权分离”的经典安全原则，避免算法成为事实上的银行柜员。
从金融结构看，这标志着安全成本的再分配。AI降低了攻击的边际成本，但Ledger的设计将防御成本从代码审计与网络监控转移到终端硬件控制，使用户端设备成为最高权限的“守门人”。在这一结构下，AI代理的经济效率与安全确定性被强制分层，系统不会为了便利性牺牲私钥暴露，而是把权限中心化在用户可掌控的物理设备上。
长期而言，这类“人在回路”架构将成为代理人金融的底层隐喻：金融系统不再允许“无监督的智能”，只允许“受控的代理”。AI可以执行复杂策略，但不能自决结算，这既延续了DeFi的理念又植入了硬件信任。Ledger的路线图预示，未来的金融安全叙事不是消灭攻击者，而是重构谁才拥有按下最终确认键的权力。