加密货币诈骗者现在可以自动化那些劝说受害者给他们打钱的对话。过去一年，犯罪分子对 AI 的采用率上升了 40%，TRM Labs 于 8 月报告称，诈骗者对这项技术的使用最为广泛。
加密货币交易所也会使用 AI 来检测欺诈、监控市场并识别可疑活动。这带来了双重安全挑战。同一项帮助平台识别威胁的技术，也能帮助犯罪分子让威胁更容易规模化实施、更具迷惑性。
这正是 ISO/IEC 42001:2023 的重要意义所在。它是人工智能管理体系的国际标准。KuCoin 是少数早期获得该认证的数字资产平台之一。
但用户为什么应该关注这件事？AI 虽然有很多长处，但也可能将正常交易标记为可疑，或在用户寻求帮助时给出不可靠的答复。此类 AI 管理认证实际上可以确保交易所具备审查这些判断并纠正错误的能力。
AI 正在加速渗透加密货币犯罪
TRM 的 AI 犯罪采用指数显示，2026 年的采用程度为 54 分（满分 100 分），高于 2024 年的 28 分。该指数衡量犯罪分子使用 AI 的广泛程度，其中只有诈骗被归类为成熟阶段。
TRM 还记录到，2026 年上半年发生了 201 起加密货币黑客攻击，数量是上一年的两倍多。仅 4% 的事件就占总损失的 75%，而基础设施遭入侵是大多数重大安全漏洞的主因。
损失高度集中的情况有助于解释为何访问控制仍是交易所安全的核心。AI监控仍取决于其所监控系统的完整性，以及获准更改这些系统的账户。
欧洲AI规则也有局限
欧洲法规对AI监督提出了一些要求，但其适用范围取决于系统的用途。《AI数字综合法案》于7月27日生效，将附件III高风险系统的相关义务推迟至2027年12月2日。
该附件涵盖信用评分系统，但明确将金融欺诈检测排除在这一类别之外。因此，交易所的交易监控软件不会自动适用同一套高风险要求。其分类需要根据具体用途进行评估。
其他义务仍然适用。自8月2日起，AI透明度规则要求预期会与人直接互动的系统提供者告知用户，除非AI互动显而易见。这包括客服聊天机器人。
自愿认证可以为交易所监督其AI提供一套框架，但不能取代适用的金融监管或数据保护义务。
ISO/IEC 42001将这些原则转化为管理体系框架。它要求组织建立、实施、维护并持续改进管理其AI使用的政策和流程。
KuCoin认证的涵盖范围
KuCoin表示，其认证涵盖AI管理体系及为其提供支持的组织职能。该公司在公告中指出，AI在数字金融领域的应用包括欺诈检测和市场监控。
KuCoin首席执行官BC Wong在公司公告中表示：“AI正成为数字金融基础设施的一项基础能力，但能力越强，责任也必须越大。”
此次评估为下文总结的外部鉴证增添了AI监督这一方面。SOC 2 Type II报告会审查一段时期内的控制措施。其他标准则涉及信息安全或隐私管理，而业务连续性认证关注的是应对中断的准备工作。
ISO/IEC 42001侧重于组织如何在AI的整个使用过程中对其进行管理，包括明确责任归属和监控绩效。该标准为审计人员评估这些流程提供了相应要求。
公司需要明确其AI的预期用途，并考虑AI可能对人们造成的影响。公司还需要建立变更审核流程，因为模型更新可能会改变其在初次评估后的行为。
这项认证也是KuCoin规模达20亿美元的“信任计划”的一部分。该计划于2025年启动，为期多年，旨在加强安全、合规、透明度、用户保护和运营韧性。
这项认证对加密行业下一阶段意味着什么
ISO/IEC 42001 认证无法保证某个模型始终得出正确结论。其价值在于检验组织是否已建立必要流程，以系统化地治理人工智能。
对于评估平台的用户和机构客户而言，这为提出更实际的问题奠定了基础：谁负责人工智能系统？谁有权推翻自动化决策？如何审核模型变更？如何记录并纠正错误？用户又如何对影响自身的结果提出质疑？
随着加密平台从人工智能辅助分析转向更加自主的系统，这些问题将变得愈发重要。未来的应用可能不只是识别可疑交易或总结市场信息，还可能启动工作流、管理权限，或代表用户执行操作。
在这种环境下，可信赖的人工智能将取决于明确界定的身份、权限、交易限额、人工干预机制和可审计记录。
来源：BeInCrypto
