《SlowMist × Bitget AI 安全报告：把钱交给“龙虾”等 AI Agent 真的安全吗？》在某些自动化开发流程中，Agent 可能会在调试、日志分析或依赖安装过程中读取项目目录下的配置文件，如果缺乏明确的忽略策略或访问控制，这些信息可能被记录到日志、发送到远程模型 API，甚至被恶意插件外发；与传统软件系统不同，Web3 环境中的许多操作具有不可逆性。例如，链上转账、Token Swap、流动性添加以及智能合约调用，一旦交易被签名并广播到网络，通常难以撤销或回滚。因此当 AI Agent 被用于执行链上操作时，其安全风险也被进一步放大。阅读全文： http://wublock123.com/index.php?m=content&c=index&a=show&catid=47&id=58298(吴说区块链)