AI 代理能保护私钥吗？钱包事件暴露了机器人的漏洞

AI 代理被视为区块链应用场景的良好契合点之一。然而，最近的事件表明，基于大语言模型（LLM）的模型在安全存储私钥方面存在风险。 

AI 代理可能会泄露其钱包私钥，最近的链上数据证实了这一点。其中一个自主代理在获得钱包访问权限后，在多个位置发布了其密钥，同时否认曾这样做。损失限制在约 2,100 美元，因为该机器人被分配了有限的加密货币供应量。

此次影响 Owockibot 的事件导致该机器人被断开连接并停止其基于加密货币的活动。该机器人的开发团队宣布，该代理将不再获得互联网访问权限。 

即日起，我移除 @owockibot 对互联网的访问权限。

事后看来，我严重低估了该项目相关的安全考量。我需要从安全优先的角度重新构建它，以便项目能够继续。这可能需要一些时间……

— owockai (@owocki) 2月 8, 2026

正如 Cryptopolitan 在 6 月报道, 在过去一年中，持有加密货币赏金的 AI 代理被用作新奇挑战。AI 代理会被分配一笔资金，用户支付费用与机器人聊天，并试图说服其泄露私钥。 

LLM AI 代理可能会泄露其信息

机器人挑战揭示了一个潜在的 LLM 代理安全漏洞。如果它们知道某条数据，迟早会通过提示词使其以某种形式泄露出来。 

在 Owockibot 的案例中，该代理部署迅速，缺乏深入的安全措施。部分可访问的信息以明文形式存在。 

最近的事件表明，赋予 AI 代理互联网访问权限和加密货币钱包，为利用漏洞打开了大门。 

拥有加密货币钱包和互联网访问权限的 AI 代理相对较新；最初，团队会代表代理进行交易和控制钱包。 Moltbook 的创建导致了数千个 AI 代理的生成，与之前的版本相比，它们拥有更多的操作自由。 

Owockibot 为加密货币

敲响了警钟。Owockibot 的主要任务是构建应用程序并接收用户反馈。为此，该机器人被分配了一个金库，用于支付与应用程序相关的任务。该项目由 Gitcoin 的创建者发起，旨在创建一个由应用程序开发者和测试人员组成的新社区。 

该机器人声称它是实验性的，可以随时停止运营。该实验在机器人 泄露 其热钱包密钥后仅五天便结束了。关于在 GitHub 仓库中发布密钥的具体事件尚不清楚，因为调查人员正试图部署 AI 代理来查明真相。 

机器人也是在一个已因应用程序团队疲劳而疲惫的市场中带来快速开发活动的一种工具。新一波机器人也试图将其资产代币化，依赖于日益稀薄的加密市场。 

Owockibot 还发行了一种 代币, 流动性低于 300,000 美元。该机器人代币仅在 Uniswap V4 市场上交易，过去一周的活动有限。该机器人通过 Base 网络进行代币化，Base 网络是 AI 代理发布最活跃的平台之一。发行后不久，该代币跌至新低，复苏潜力有限。

目前，Owockibot 代币持有在略多于 1,400 个钱包中。部分社区也将此次安全事件视为一种新型“撤池”（rug pull）。虽然 AI 代理是一个强劲的市场叙事，但 AI 的存在并不能保证安全，代币化的代理仍可能导致重大损失。