近日，CertiK 发布研究报告《AI 员工的崛起：智能体式 AI 如何重塑网络安全、反洗钱与合规》。报告系统阐释了智能体式 AI 的能力演进路径，并围绕传统金融、Web3 两大应用场景，分析其对安全风控、反洗钱及合规管理工作带来的变革，同时提示伴随自主执行能力产生的新型风险，为行业落地提供治理参考。

长期以来，AI 在安全合规场景中主要承担辅助支撑职能，聚焦异常标记、警报归集、材料初稿编制等单一环节，风险研判与处置动作仍依赖人工执行。区别于此，智能体式 AI 具备多步骤任务执行能力，可依据目标开展多维度信息核验，联动多方工具调取数据、交叉佐证线索，并基于实时结果动态调整处置方案。在账号风控场景中，该技术可综合设备信息、登录轨迹、威胁情报评估入侵风险，在预设授权范围内执行账户管控操作，留存操作记录以供人工复核，承接标准化、流程化的基础风控工作。

报告指出，智能体AI 正在重塑网络安全、反洗钱与合规管理的作业模式。在网络安全领域，行业普遍面临告警量大、人力供给不足的痛点。智能体能够整合终端、网络、云平台日志信息，完成告警分级过滤，将高风险事件推送安全人员处置；在较成熟的部署中，针对特征明确的已知威胁，可自动执行终端隔离、会话注销等响应动作，缩短风险处置时效。

在反洗钱业务中，AI可结合交易行为、账户关系和历史记录重新评估警报，汇集客户尽职调查资料，并整合调查证据，起草可疑活动报告。这一转变释放了合规人员精力，使其重点聚焦复杂个案研判、风险定性以及报告终审工作。合规管理层面，智能体持续跟踪监管政策更新，评估新规对内部管理制度、风控策略的影响，常态化校验系统配置，推动企业由阶段性合规自查，转向持续性动态合规。

针对Web3 生态，报告结合 CertiK 在智能合约审计、形式化验证、链上取证领域的实践经验展开论述。Web3 攻击具备发生快、资金流转链路复杂的特点，被盗资产可快速通过多地址、跨链桥、混币渠道转移，人工追踪存在明显滞后性。智能体 AI 可辅助梳理合约调用逻辑，识别潜在安全漏洞，实时监测闪电贷攻击、预言机操纵、流动性异动等风险信号。在具备相应控制机制并获得授权的部署中，检测结果还可触发暂停特定合约功能或启动熔断等响应，争取在损失扩大前采取行动。同时，智能体可持续追踪跨链资金流向，动态更新资金转移路径，为链上案件调查提供线索支撑。

报告着重强调，随着智能体被赋予资产访问、交易操作权限，其本身已成为合规审计的新对象。企业需建立针对AI 智能体的追溯机制，保留重大决策所依据的数据、判断依据及实际操作记录，仅核查底层系统或最终报告，无法满足审计取证要求。

自动化能力提升不代表风险消除。模型误判、风险遗漏、对抗诱导、提示词注入等问题，都可能造成安全事件。为此，CertiK 提出配套治理框架：清晰界定智能体权限边界，区分自主处置、人工审批、升级上报场景；保留重大决策的审计记录；定期开展对抗性安全测试；为各智能体指定专属责任人，明确风险处置与问责机制。

CertiK报告总结，智能体式 AI 拓展了安全合规体系的处理能力上限。行业机构在落地应用的同时，必须同步完善监督复核与责任追溯机制，平衡效率提升与风险管控，实现智能技术的安全、合规应用。