智能体式 AI 重塑风控新格局，CertiK Intel3D 报告解读行业安全合规新趋势

近日，CertiK发布了Intel3D报告《AI员工的崛起：智能体式AI如何重塑网络安全、反洗钱与合规》，立足当前 AI 技术演进趋势，传统 AI 工具与智能体式 AI 的能力差异，结合传统金融、Web3 两大场景的业务特征，剖析这项技术给风控体系带来的结构性变化，并给出可落地的 AI 治理与风险防控建议。

在安全合规的过往实践中，AI 主要作为辅助工具，服务于人工分析流程。它可以标记异常、汇总风险警报、整理基础材料，但关键判断与风险处置环节，依旧依靠安全、合规人员完成。新一代智能体式 AI 实现了能力跃迁，能够围绕既定风险任务开展多步分析，调用外部工具，整合不同来源的证据，并根据执行结果决定下一步行动。在账号安全场景下，智能体可综合设备信息、历史登录地点、外部威胁情报综合判定入侵风险，在预先划定的权限范围内暂停账户，同步留存操作日志，供人工复核。

这一变化正在延伸至网络安全、反洗钱和合规管理等领域。网络安全行业长期面临海量告警和有限分析人力之间的处理能力缺口。智能体能够关联终端、网络、云端日志中的信号，完成第一轮警报分级，将真正需要关注的事件交由安全人员进一步处理。对于模式成熟、特征明确的风险事件，系统还可自动执行隔离终端、切断会话等应急处置，压缩风险响应周期。

在反洗钱领域，智能体可结合交易行为、账户关系和历史记录重新评估警报，汇集客户尽职调查材料，整合调查证据，并起草可疑活动报告。合规人员的工作重心因此更多转向证据核查、高风险及复杂案件研判，以及审核是否提交报告。面向合规管理，智能体可常态化监测监管政策变动，评估新规对企业内部政策和控制措施的影响，持续监测实际系统配置是否偏离既定要求，推动企业从定期合规巡检模式，转向常态化、不间断的审计就绪管理。

Web3 生态面临的安全挑战更为紧迫。攻击行为瞬时发生，被盗资金能够快速跨地址、跨链流转，借助混币服务隐匿踪迹，传统人工调查难以及时跟上资金转移速度。依托 CertiK 在智能合约审计、形式化验证、链上取证领域的实践，报告梳理了AI正在改变的工作环节：在审计阶段辅助梳理合约调用关系和状态变化，标记潜在漏洞；在链上监测中，分析待确认和已确认的交易，识别闪电贷攻击、预言机操纵及异常流动性变化等迹象。在具备相应控制机制并获得授权的部署中，检测结果还可触发暂停特定合约功能或启动熔断等响应，争取在损失扩大前采取行动；此外，智能体式AI还可持续串联不同区块链上的线索，动态更新资金转移路径，为跨链追踪和调查取证提供更及时的分析依据。

报告提出一项重要观点：拥有资产访问、交易操作权限的 AI 智能体，本身已经成为合规审计的新对象。机构需要保留能够说明智能体重大决策过程的证据，包括所依据的数据、判断依据及实际操作，以备后续审查或取证。审计AI智能体自身的行为，正在成为一项独立的工作，仅检查底层系统或审核最终输出，已难以覆盖这一新的风险来源。

技术提效的同时，新型风险相伴而生。算法偏差、风险漏判可能影响智能体的判断与执行结果，而对抗输入、提示词注入等攻击还可能诱导智能体执行有害操作，引发资产与合规风险。对此，CertiK 在报告中提出治理建议：分层划定智能体操作权限，明确自动处置、人工审批、升级上报的边界；保留重大决策的审计记录；定期开展红队对抗测试，验证智能体的抗攻击能力；为每一个上线运行的智能体设置对应负责人，落实风险处置和失误管理责任。