Binance пустил ИИ-агентов торговать за клиента

Binance открыл искусственному интеллекту прямой доступ к торгам. Платформа Agent OS, запущенная двадцатого августа, позволяет подключить к бирже агента из ChatGPT, Claude Code или Cursor: он читает рыночные данные, видит состояние счёта и выставляет заявки. Агент работает в отдельном субсчёте, вывод средств с которого по умолчанию заблокирован. При этом сама биржа не видит, почему агент принял то или иное решение: эта логика остаётся у пользователя.

Коротко: что запущено

Agent OS описан как стандартизованный слой доступа: он сводит воедино интерфейсы биржи, агентный хаб кошелька, платёжный механизм x402 и каталог навыков, а также поддерживает Model Context Protocol.

Разрешения настраиваются под каждого агента отдельно. Пользователь выбирает режим: подтверждать каждую сделку вручную или дать агенту работать самостоятельно. Доступ отзывается в любой момент.

Продукт заявлен как часть направления Binance Intelligence. Биржа здесь не первая: Coinbase открыла похожий доступ для агентов в июне 2026 года.

Где стоят ограничения

Действующие правила биржи по безопасности, контролю рисков и борьбе с отмыванием на агентов распространяются. Представитель Binance Джефф Ли объясняет выбранную конструкцию так: контроль поставлен на уровень счёта, чтобы защитить средства пользователя.

Почему ограничили не то, что скорее всего сломается

Вот наблюдение, ради которого стоит сопоставить две строки таблицы. Вывод средств заблокирован, кошелёк ограничен суммами, а торговля на бирже отдельного потолка не имеет: предел — весь баланс субсчёта.

Защита выстроена от одного сценария — что деньги уведут наружу. Субсчёт с запретом на вывод и правда становится песочницей: украсть из него сложно. Но у автономного агента есть второй способ уничтожить депозит, куда более вероятный: остаться внутри правил и просто плохо торговать. Неверно прочитанный рынок, сбой модели, подмена инструкции через данные, прочитанные агентом по дороге, — средства никуда не выводятся, они просто перестают существовать в прежнем объёме.

Значит, граница ответственности проведена ровно там, где заканчивается видимость биржи. Она не видит рассуждений агента и честно об этом говорит, а раз не видит — отвечать за них не может. Всё, что связано с качеством решения, остаётся на пользователе, и именно это самая дорогая часть конструкции.

Песочница защищает от вора, но не от дурака. А в паре «злоумышленник и ошибшаяся модель» второй встречается чаще.

Что это значит для пользователя

Порядок простой. Начинать с режима подтверждения каждой сделки: он превращает агента из торговца в советника и стоит только времени. Класть на субсчёт сумму, которую не жаль потерять целиком, — она и есть реальный лимит. И помнить, что отзыв доступа срабатывает только после того, как вы заметили проблему.

Направление при этом не новое. В июне MetaMask выпустил кошелёк для ИИ-агентов с торговлей в DeFi в заданных лимитах — та же логика ограничений вокруг непрозрачного исполнителя. Про то, куда это движется в целом, у нас есть разбор машинной экономики и расчётного слоя без участия человека.

Отдельно стоит держать в голове обратную сторону: те же агенты работают и на стороне нападения. Мы писали, что ИИ-агенты грозят перегнать по ущербу взломы мостов, и открытый доступ к торговой инфраструктуре добавляет им ещё одну точку приложения.

Чего в источниках нет

Нет оценок независимых специалистов по безопасности: ни разбора рисков, ни замечаний исследователей в доступных материалах не приводится.

Не описано, как защищаться от подмены инструкций через входные данные — кроме самой песочницы субсчёта, других мер не названо.

Не предусмотрено механизма аудита решений агента и не описан порядок действий при инциденте: кто разбирает случай, когда агент торговал по правилам, но во вред.

Источники

Материал подготовлен на основе заявления Binance о запуске Agent OS и разбора TechCrunch с комментариями представителя биржи.