Binance 安全事件背后：AI 正在加速渗透，但AI信任基础设施仍远远落后 AI Is Everywhere. But Where Is the Trust Infrastructure? Binance 披露的重大安全事件揭示了一个值得整个 AI 行业警惕的问题: AI 的未来，不仅取决于机器能够做什么，更取决于我们能否证明它有权这么做。 根据初步调查，攻击者通过恶意软件感染员工设备，并利用内部 AI 工具进行横向移动，最终获取关键基础设施的访问权限，导致约 63.4 亿美元数字资产受到影响。 虽然不能将此次攻击简单归因于 AI 权限过高，但它暴露了一个正在被低估的风险： AI 正在获得越来越强大的执行能力，而针对 AI 权限、行为验证和工作透明度的基础设施，却远远没有跟上。 从 AI 工具到 AI Agent：能力与风险同步扩张 今天，AI 已经渗透到软件开发、企业运营、金融交易及基础设施管理等各个领域。 它不再只是生成内容或提供建议，而是能够自主调用 API、执行代码、访问内部系统，甚至管理资金与数字资产。 AI 正在从 Information Layer 进入 Execution Layer。这意味着安全问题发生了根本变化。 过去，我们需要担心 AI 是否给出了错误答案；现在，我们更需要担心 AI 是否执行了未经授权的操作。 然而，现有的安全体系主要围绕人类用户和传统软件设计，难以充分应对 AI Agent 自主规划任务、跨系统调用工具所带来的新风险。 一个 AI 拥有访问某个系统的能力，并不意味着它在任何任务中都有权使用这项能力。 Capability is not Authorization. 从 Verifiable Inference 到 Verifiable Work 随着 AI 开始参与真实世界的经济活动，我们需要验证的，不再只是 AI 生成了什么，而是它实际做了什么，以及它是否获得了相应授权。 这正是 Verifiable Work 的核心价值。未来可信的 AI 基础设施，需要能够验证 Agent 的身份、任务权限、执行环境和关键操作，并确保敏感行为在执行前受到独立的安全约束。 透明化也不意味着公开所有数据，而是在保护隐私的前提下，让关键行为能够被验证、审计和追溯。 Don’t just verify what AI says. Verify what AI does. AI 时代需要新的信任基础设施 这也是 0G 所探索的 Verifiable AI 基础设施的重要意义。 通过 Verifiable Compute、可信执行环境、去中心化存储以及 Agentic ID，0G 正在构建 AI 可信计算与身份验证的基础能力。未来，这些能力有望进一步结合任务级权限管理与可验证执行机制，从 Verifiable Inference 延伸至 Verifiable Actions 和 Verifiable Work。 随着 Agentic Economy 的发展，越来越多 AI 将拥有独立身份、自主调用资源，并参与真实的商业交易。 如果我们无法验证 AI 的身份、权限和行为，就难以真正放心地将关键业务和资产交给 AI。 Binance 事件再次提醒我们： 我们已经投入巨大的资源，让 AI 变得更聪明、更高效、更自主。现在，也必须投入相应的资源，让 AI 的行为更加透明、可控、可验证。 Intelligence needs Trust. Autonomy needs Verification.