免費閱讀42 次瀏覽

Mastercard 測試辨識 AI 代理人交易的機率評分；Oobit 讓 Meta Muse 以穩定幣代付購物，Cysic 跨鏈橋遭偽造鑄幣

水藍色

Mastercard 在美國測試「AI 代理人發起機率」評分：先判斷有沒有代理人

Mastercard 於 9 月 30 日正式宣布擴充代理人支付計畫 Agent Pay，新增一組「信任與情報服務」；Yahoo Finance 與 Forkast 於 10 月 18 日進一步分析了其中的「AI 代理人發起機率評分」（AI-agent initiation probability score）。

依 Mastercard 官方新聞稿與相關報導：

這個分數在做什麼： 針對每一筆卡片交易，估算它是由 AI 代理人、而不是真人發起的可能性，讓發卡銀行在核准代理人代為下單的交易時有依據，可疑時則可要求額外檢查。目前只在美國進行測試。
與其他方案的差別： Yahoo Finance 指出，Visa TAP、Stripe ACP、Google AP2 等現有機制多半著重「驗證代理人是誰」，Mastercard 這次則是先問「這筆交易到底有沒有代理人參與」。分數建立在 Mastercard Decision Intelligence 平台上，該報導稱平台每年處理約 1,430 億筆交易。
合作夥伴： 代理人身分驗證採用 Skyfire 的「認識你的代理人」（Know Your Agent，KYA）技術；Cloudflare 則提供保護隱私的環境，把網站上觀察到的代理人行為與支付資料結合。Mastercard 表示，之後還會加入商家風險、交易模式、憑證風險等更多資料來源。
尚未解決的問題： Yahoo Finance 引述 PYMNTS 的業者調查稱，93% 的商家認為代理人交易出錯時應由 AI 業者承擔損失，但只有 28% 願意把完整商品資料開放給代理人。這屬於業者自行回報的調查數字。報導也指出，這個分數只能協助辨識，並不能證明消費者同意、也無法確定是哪一個代理人，責任歸屬仍沒有答案。

簡評： 這則雖然是卡片網路的消息，但和加密貨幣圈面對的是同一個問題。鏈上的代理人錢包、x402 支付同樣難以分辨「這筆錢是人還是程式動用的」；傳統支付業者選擇在網路層用資料偵測，加密業者目前則較多採用每日額度、白名單與逐筆核准等設計。兩條路線最後都要回答出錯時由誰負責。

Oobit 讓 Meta 的 AI 代理人 Muse 以穩定幣代付購物，Circle 也提供可設預算的 USDC 代理人錢包

韓國《韓國經濟日報》10 月 18 日頭版報導，加密支付業者 Oobit 已開始讓使用者把帳戶連結到 Meta 的個人 AI 代理人 Muse，用 USDT 等穩定幣支付購物款。Oobit 在 10 月 7 日的官方公告中推出這項「AI Payments」服務，支付產業媒體 The Paypers 也於 10 月 9 日報導。

付款流程（依 Oobit 公告與上述報導）：

逐筆核准： Muse 搜尋、比價後送出付款請求，使用者在 Oobit 確認商家與金額並核准。
一次性卡號： 核准後，Oobit 只為這一筆交易發一張一次性卡片，代理人拿這張卡結帳，接觸不到使用者的帳戶餘額或主要付款資料。Oobit 的說明頁面提到，單筆金額限制在 1 到 500 美元，卡片一小時後失效。
錢從哪裡來： 使用者的穩定幣餘額支付貨款，商家端收到的則是一般卡片款項，不需要自己處理加密貨幣。公告列出可串接的助理包括 Muse、Grok、Dots、Instinct，The Paypers 指出服務先開放給部分助理與合作夥伴，適用超過 75 個國家的合格用戶。

同一篇韓國經濟日報報導也提到另外兩種做法：

Circle 的規則式授權： USDC 發行商 Circle 提供 AI 專用的錢包與付款工具，使用者先存入 USDC，設定總預算、單一服務上限和使用期間，代理人在範圍內自行購買資料或外部服務，不必每筆都請人核准。
按次付費的小額服務： 報導舉例，Coinbase 營運的代理人服務市集上，市場調查與早晨新聞簡報每次約 0.03～0.04 美元，IPO 分析則每次 0.2～2.5 美元。報導引述韓國數位資產研究機構 DigitalX 研究中心主任的看法，認為 AI 代為購物、付款的情況增加後，穩定幣支付會更活躍；這屬於分析人士的預測。

簡評： Oobit 和 Circle 剛好代表兩種授權方式：前者每筆都要人按下核准，安全但不夠「自動」；後者事先定好規則讓代理人自己花，方便但更依賴額度設計是否周全。對使用者來說，重點在於代理人拿到的是「一次性、有上限的付款權限」，而不是整個錢包或卡片。目前這類服務多半剛起步，實際使用量尚未有第三方數據。

Cysic 跨鏈橋遭偽造鑄幣，約 72.7 萬美元被轉往以太坊

為 AI 與區塊鏈提供零知識證明運算的硬體與 Layer 1 網路 Cysic，其跨鏈橋在美國時間 10 月 17 日（週六）遭到攻擊。The Block 與 Cointelegraph 都根據鏈上資料與 Cysic 基金會的事件報告做了報導。

攻擊方式： Cysic 基金會表示，攻擊者取得支援跨鏈橋服務的資料庫存取權，再利用處理邏輯的漏洞送出偽造的鑄幣訊息，在 BNB Chain 上憑空鑄出 1,000 萬枚 CYS。
資金流向： 依 The Block 整理的鏈上紀錄，攻擊者在約 25 分鐘內賣出 720 萬枚 CYS，換得約 58.8 萬 USDT 與約 220 BNB，再透過 Mayan、deBridge、SWFT 等跨鏈服務轉到以太坊，共收到約 306.6 枚 ETH，以週日價格計算約 72.7 萬美元。
後續處置： Cysic 在攻擊發生約 76 分鐘後將收款地址列入黑名單，凍結剩下的 280 萬枚 CYS，但黑名單管不到已經換成的 ETH。基金會稱主網與用戶既有資產未受影響，跨鏈橋將暫停到安全審查完成，並會另外公布確認後的損失金額。

簡評： 這次的問題不在智慧合約本身，而是在跨鏈橋背後的鏈下資料庫與訊息處理流程。對 AI 代理人來說也有參考意義：代理人若被授權自動跨鏈或自動交易，遇到這類「代幣突然被大量賣出」的情況，可能在專案方反應前就跟著成交。跨鏈橋仍是幣圈最常出事的環節之一，本文不構成任何代幣的交易建議。

其他動態

0G Labs 執行長：AI 代理人將是「兆美元市場」（預測）： CoinDesk 10 月 18 日刊出 AI 區塊鏈 0G Labs 共同創辦人兼執行長 Michael Heinrich 的專訪。他預測 AI 代理人會形成上兆美元的市場，並主張代理人需要一層「信任機制」，例如以硬體驗證運算過程、在沙盒中監控並可隨時下達停止指令。這是專案方執行長的看法與預測，並非已發生的數據。
MoonPay 舉辦首屆 PayBox 黑客松： MoonPay 於 10 月 16～17 日舉辦首屆 PayBox 黑客松，總獎金 2 萬美元 USDC，題目是為 PayBox 打造外掛。PayBox 是 MoonPay 7 月推出的代理人付款保管庫，以多方運算（MPC）分拆錢包私鑰，代理人可在使用者設定的規則內透過 x402 付款。

綜合觀察

「這是不是代理人」本身成了新問題： Mastercard 用機率評分偵測代理人，鏈上則有身分徽章、KYA 等做法。不論卡片還是穩定幣，代理人支付要擴大，都得先讓收款方知道對面是程式還是真人。
授權設計決定安全程度： 一次性卡號、逐筆核准、預算上限、MPC 分拆私鑰，業者的共同方向是只給代理人「有範圍的付款權限」，而不是整個錢包。
基礎設施風險仍在： Cysic 事件顯示，跨鏈橋與鏈下系統的漏洞可在一小時內造成實際損失；代理人自動化程度越高，這類風險被放大的速度也越快。

本文依 Mastercard 官方新聞稿、Oobit 官方公告與 Yahoo Finance、韓國經濟日報、The Paypers、The Block、Cointelegraph、CoinDesk 等報導整理，不構成投資建議。業者調查數字與執行長預測已在文中標示。