Крупнейшая криптобиржа мира с более чем 300 миллионами зарегистрированных пользователей запустила платформу Agent OS, которая позволяет AI-агентам самостоятельно анализировать рынок и совершать сделки от имени владельца счета. ChatGPT, Claude Code, Cursor — любой инструмент с поддержкой протокола MCP теперь может дотянуться до реальных денег на Binance.
Звучит удобно, но здесь кроется главная особенность подхода: биржа не берет на себя контроль над логикой решений агента. «Мы действительно не видим, чем руководствуется агент пользователя», — признал вице-президент Binance по продукту Джефф Ли. Вместо этого компания выстроила защиту через субаккаунты: пользователь переводит туда ограниченную сумму, настраивает права (только спот, только фьючерсы, обязательное подтверждение каждой сделки или полная автономность) — и именно эта сумма служит фактическим потолком возможных потерь. Вывод средств с субаккаунта заблокирован по умолчанию. Отдельные лимиты установлены для кошелька: свопы — до $50 тысяч в день, DeFi-операции — до $100 тысяч, платежи через x402 — всего $20.
Звучит как разумный компромисс, но есть нюанс: если агента обманут через инъекцию вредоносного промпта или манипуляцию входными данными, биржа увидит только результат — совершенную сделку, а не причину, по которой она была совершена. Ответственность за то, что происходило «внутри головы» агента, полностью лежит на пользователе и разработчике его AI-инструмента.
Binance далеко не первая: Kraken выпустил похожий инструмент еще в марте, Coinbase — в июне, OKX — в начале года. Тренд общий для всей индустрии: биржи наперегонки открывают счета для роботов-трейдеров, но пока никто не предложил внятного ответа на вопрос — что делать, когда агент ошибается из-за манипуляции извне, а не по вине пользователя.
Во что углубиться:
- Prompt injection атаки на AI-агентов: как злоумышленники манипулируют логикой моделей через входные данные
- Model Context Protocol (MCP): технология, которая связывает AI-модели с внешними сервисами и данными
- Регулирование крипторынков в США в 2026 году: как власти относятся к автономной торговле