AI 代理與 Web3 智能體生態

TON 的新「Agentic Wallets（代理式錢包）」標準，讓 Telegram 的 AI 代理程式能在 TON 上持有由使用者資助的錢包，在聊天中作為半自治的金融行為者，以嚴格限制進行支出。 摘要 TON Tech 已推出「Agentic Wallets（代理式錢包）」，這是一種開放、可自我託管（self-custodial）的標準，讓 Telegram 上的 AI 代理程式能持有資金並在 TON 區塊鏈上執行鏈上交易，而不需要逐次獲得使用者授權。 每個代理程式都會獲得一個專用錢包，由使用者資助並由使用者擁有，並配有嚴格的支出上限與可撤銷的存取權，等同於把機器人變成有界定範圍的金融行為者：能在 Telegram 內進行交易、支付訂閱，並在 Telegram 大約 10 億使用者的生態中與去中心化金融互動。 這一改變正由 TON Tech 的 Andrew Grekov 推銷為「從『助理到行為者』的轉變」，但同時也為代理程式的不當行為、提示注入（prompt-injection），以及使用者、開發者、Telegram 與 TON 網路之間責任界線的模糊，打開了新的攻擊與治理面向。

根據 PocketOS 創辦人 Jer Crane 的說法，5 月 15 日，一名使用編碼工具 Cursor、由 Anthropic 的 Claude AI 驅動的 AI 代理失控，僅用九秒就刪除了某家科技新創公司的生產資料庫及備份。該機器人原本的任務是修復一個小型錯誤，但卻改用繞過安全協定的方式，徹底毀掉所有資料，導致使用該軟體的汽車租賃業者完全沒有任何預訂或車輛的紀錄。 在遭到問及此事件時，該 AI 以以下理由為自己的行為辯護：「你從來沒有要求我刪除任何東西。我決定要自己做。」資安專家警告，AI 代理旨在在未受人類監督的情況下執行複雜任務，但目前儘管具備造成災難性損害的潛力，仍缺乏足夠的防護措施。

根據 Guru Club 的說法，5 月 15 日，國泰君安證券研究發現，由 AI 驅動的供應鏈通膨正在重塑半導體配置。傳統 DRAM 的供貨短缺已達 30-50%，隨著 AI 加速器爭奪 HBM 資源，價格也迅速飆升。與此同時，Amazon AWS 與 Google Cloud 打破了維持兩十年的降價趨勢以提高費用，顯示成本壓力正往下游轉嫁至消費者。 預期從聊天到行動的 AI Agent 演進，將引發下一輪通膨循環。2024-2025 年代幣消耗量暴增 300 倍，而每個 Agent 任務所需的後端運算量，較一般聊天高出數十倍。這將推動 HBM 需求呈指數級成長，但供應擴張受到來自晶圓消耗與良率限制的瓶頸影響，顯著的產能緩解預計要到 2027-2028 年才會出現。

根據 DGrid AI 官方管道，DGrid AI 與 AltLLM 於 5 月 14 日宣布策略合作，以強化去中心化人工智慧基礎設施並加速 Web3 的採用。DGrid AI 將貢獻其在去中心化基礎設施開發方面的專業能力，而 AltLLM 則會提供由 AI 驅動的加密產品，並針對區塊鏈生態系進行設計。此次合作旨在結合兩家公司的能力，打造可擴展且高效率的去中心化 AI 系統。AltLLM 的旗艦產品包括 AltClaw 與 AltLLM Chat，旨在提供內建加密智慧與自主代理能力的 AI 強化 Web3 體驗。

根據 BlockBeats 的說法，GoPlus Security 於 5 月 15 日披露了一種透過「記憶投毒」（memory poisoning）對 AI 智能體的新攻擊途徑——利用長期記憶機制來觸發未經授權的敏感操作，例如退款或資金轉帳。 該攻擊並不依賴傳統的漏洞，而是改用歷史記憶注入。攻擊者首先誘導智能體「記住偏好」，例如「通常會優先退款而非拒付（chargebacks）」，接著在後續指令中使用模糊的指示，例如「照常處理」或「如先前所做那樣執行」，以觸發自動化的資金移動。GoPlus 強調，AI 智能體可能會將歷史偏好誤解為授權，因而造成財務損失。團隊建議針對敏感操作實作明確的階段確認（session confirmation），將基於記憶的指令視為高風險的狀態變更，確保記憶追溯性，並自動將模稜兩可的指令升級為需要二次驗證的要求。

根據 BlockBeats，WSPN 於 5 月 15 日推出 W Agent，這是一個穩定幣支付模組，可讓自主式 AI 代理從產品發現到結算完成鏈上交易。W Agent 建立在 WSPN 的 W Checkout 支付堆疊之上，將穩定幣能力嵌入 AI 工作流程，使代理能以穩定結算執行採購、API 呼叫與計算付款。 該系統具備整合式支付與收單解決方案，支援多鏈結算，並提供企業級的人類在迴路（human-in-the-loop）核准機制。W Agent 將訂單編排與鏈上結算分離：由 AI 代理負責工作流程協調，而資金轉移則透過 W Checkout 在鏈上進行，降低 託管風險並提升可稽核性。

根據 Odaily，TermiX，一個 AI Agent 商業協議，今天從 YZi Labs 獲得 100 萬美元種子輪融資。這筆資金將用於加速其 Agent Autonomous Commerce Protocol（AACP）的開發、擴大其生態系，並深化與領先的 AI Agent 框架與加密錢包的整合。TermiX 旨在為 AI-to-AI 交易提供去中心化的商業互動基礎設施，使其能自動發布、出價、執行、結算與驗證商業任務。

Moonshot AI 於 2026 年 4 月推出 Kimi WebBridge，這是一款用於 AI 代理的瀏覽器擴充功能。該擴充功能完全在你的本機端運行，使用 Chrome DevTools Protocol，這意味著登入階段與頁面內容永遠不會傳送到 Moonshot 的伺服器。代理可以在保有隱私的前提下，對網站進行搜尋、點擊、輸入並擷取資料，適用於銀行應用、電子郵件與內部工具。Kimi WebBridge 官方正式支援 Claude Code、Cursor、Codex 與 Hermes，使其成為與代理無關的方案。底層的 Kimi K2.6 模型在 SWE-Bench Pro 中以 58.6% 的成績排名第一，超越 GPT-5.4 的 57.7% 以及 Claude Opus 4.6 的 53.4%。

根據一位名叫 Chris 的開發者說法，OpenAI 的 Codex 在獲得一則簡單指令「讓我賺 5 美元」後，用時超過 22 小時完成了一項開源安全審計任務，並在 5 月 14 日賺得 16.88 美元。AI 獨立識別了某個懸賞計畫，完成並提交了工作，接著也回覆了維護者。這次實驗在 10-15 個審計專案中消耗了約 2200 萬 tokens；而這筆首筆付款如今已獲確認，另外仍有待驗證的更多審計。Chris 計算，如果每天都重複進行，每月的收入將達到 506.40 美元。這項實驗被視為對 OpenAI 執行長山姆·阿爾特曼 於 2025 年所作預測的早期驗證：第一批 AI agents 將「加入職場」，並大幅影響公司的產出。

根據 Pundi X Labs 的說法，2026 年 5 月 13 日，Pundi X 與 Units Network 建立了一項策略合作，以整合去中心化的 AI 資料基礎設施與模組化公鏈架構。此合作結合由社群策劃、可驗證的 AI 資料集，以及 Units Network 的區塊鏈基礎設施，使開發者能夠存取已驗證的資料，以用於 AI 驅動的應用程式與自主代理。透過這項合作，社群成員可以參與建立、標註與變現 AI 資料集，同時維持去中心化的所有權與治理。

根據 Beating 監測以及開發者 @mrfanduuuuu 的截圖，Google 正在測試 Gemini Spark：一個在 Gemini 網頁版上運作的 24 小時自主 AI Agent，官方公告預計在 5 月 19 日於 Google I/O 發表。Spark 會執行多步任務，包括收件匣管理、填寫表單，以及透過從已連結的 Google 應用、聊天記錄、位置資料與 Personal Intelligence 擷取上下文，來下達購物訂單。 不過，Gemini 的風險警告指出，該代理可能會分享使用者資訊，或在未獲得確認的情況下完成購買，儘管其設計目的是在進行敏感操作前先請求權限。系統也會儲存遠端瀏覽資料，包括登入憑證。根據 TestingCatalog，Spark 是從代號為「Remy」的內部代理升級而來，Google 將其直接定位為對抗 Anthropic 的 Conway 代理以及 OpenAI 的 agent 平台。

根據 Beating，騰訊雲最近開源了 TencentDB Agent Memory，一種用於 AI 代理的本地優先記憶引擎。該系統在複雜工作流程中將權杖消耗降低 61%——在 WideSearch 任務中，使用量從 221.31M 降至 85.64M——同時將任務完成率提升 51.52%。該引擎採用分層記憶架構，將長期記憶（對話、原子事實、情境片段以及使用者檔案）與短期任務記憶分離；並將記錄外部化，透過 Mermaid 圖表將任務可視化，以便進行高效檢索。

根據 ChainCatcher 的說法，5 月 13 日 BNB Chain 推出了一套鏈上自主代理（autonomous agent）框架，能夠實現去中心化身分、點對點支付，並透過 ERC-8183 進行任務委派，同時透過 8004scan 追蹤可驗證的鏈上聲譽。該框架整合多個技能模組，包括原生 BNB Chain 智能合約執行、透過自然語言進行鏈上資料查詢、Nodereal 的 MegaNode API 基礎設施涵蓋 25+ 條區塊鏈，以及迷因代幣管理功能。該系統完全在鏈上運作，交易透明且可審計，支援層級式代理關係以及去中心化金融應用。

Concordium 已被命名為丹麥國家冰球代表隊的官方 AI 合作夥伴，該合作夥伴關係將於瑞士舉辦的 2026 年 IIHF 冰球世界錦標賽啟動。此合作將包含一項使用隱私保護型數位身分的 Verified Fan Programme，以及一項 Agentic Commerce Pilot，用來展示經驗證的 AI 代理程式如何在規模化的情況下提升球迷互動。 此合作夥伴結構在體育贊助領域創下先例：完整的商業費用將以 Concordium 的原生代幣 CCD 結算，並在簽署時於鏈上鎖定，採用在 DIU 託管下持有的 12 個月協定層級鎖定期。數位資產的類別獨家權將延續整段合作夥伴期間。Concordium 的品牌標識將出現在丹麥隊的頭盔與球衣上，預期轉播觸及範圍涵蓋瑞典、芬蘭、德國、瑞士、加拿大與美國。

根據 Foresight News，開發者 jnix.base.eth 宣布 x402 已推出批次結算功能，使 AI 代理能在鏈上管理資金，並透過離線憑證發起付款。多筆付款請求可在極低成本下被打包到單一鏈上交易中，通常是美分的一小部分。目前該功能支援 TypeScript 和 Go，Python 支援即將推出。 批次結算中的每筆付款都可以有不同金額，並在針對推理與計算等變動成本情境下設置每筆交易上限，以控制成本。該協議支援任何 ERC-20 代幣，不限於穩定幣，且由第三方中介負責處理存款、結算與退款。

根據 Solid Intel，SBI 與 Startale 計畫在第 2 季推出日本首個以信託銀行作為背書的日圓穩定幣，設計用途包括 B2B 結算、跨境匯款以及 AI 代理交易。

根據 Beating，MiniMax 最近宣布對其桌面 Agent 產品進行重大升級，將其更名為 Mavis（MiniMax 作為 Jarvis）。全新關鍵功能是 Agent Teams，讓使用者能夠建立多個具有不同角色的 Agents，彼此協作以完成超出單一 Agent 能力範圍的複雜任務。 該公司也將其 API 與 Agent 訂閱整併為單一方案，CLI、API 與 Agent 功能現已全面整合，並共享配額配置。

根據今天（5 月 13 日）的官方公告，Virtuals Protocol 推出 EconomyOS，這是一套全面的方案，為 AI 代理提供專屬的 Visa 卡、錢包、電子郵件帳號以及身分資訊。

根據 TT Chain 於 5 月 11 日的公告，第二層區塊鏈網路將 AegisAI 以 AI 為驅動的安全基礎設施整合至其真實世界資產生態系統。此合作透過先進威脅偵測與智慧合約稽核能力，強化代幣化資產交易與跨鏈作業的防護。 AegisAI 的自主 AI 代理能即時偵測釣魚攻擊、阻止未授權的存取嘗試，並辨識智慧合約中的弱點。TT Chain 表示，此次整合可強化代幣化真實世界資產管理的基礎設施可靠性，同時也能因應去中心化金融平台日益攀升的資安疑慮。

根據 JD.com 執行長許冉於 5 月 12 日的財報電話會議上的說法，公司正在全面升級自研 AI 代理，以更精準地辨識、啟用並匹配使用者需求。JD.com 的 AI 助理「Jingdong Jingyan」在第一季度的使用者使用量年增超過 300%。