BlockBeats 消息,3 月 24 日,据官方消息,随着 AI Agent 在 Web3 生态中的快速发展,其潜在安全风险也日益凸显。为帮助用户更直观地识别与管理风险,GoPlus 正式推出 AgentGuard 安全巡检功能。
该功能支持一键扫描,为 AI Agent 提供清晰的安全评分与可视化报告,帮助用户快速了解整体安全状况。对于涉及数字资产操作的用户而言,在执行前进行安全检测尤为关键,可有效降低因配置错误或权限滥用带来的潜在风险。
在概览层,用户可一目了然地查看多维度安全评估,包括 Skills 与代码安全、密钥与敏感数据、网络与系统配置以及运行时防护;在分析层,则可进一步定位具体风险项,如 API Key 暴露、环境配置异常及权限与运行时问题,并获得相应的安全加固建议。
GoPlus 致力于为 AI Agent 提供覆盖运行前与运行时的全流程安全能力,从风险检测到实时防护,帮助开发者与用户全面识别并防范潜在风险。
从提供的材料来看,GoPlus正在执行一个非常清晰的战略:将其在Web3安全领域积累的深厚能力,系统地扩展并应用到新兴的AI Agent生态中,以解决AI从“感知”走向“执行”时所暴露出的全新安全范式问题。
AI Agent的核心风险已发生质变。早期AI的风险更多是信息层面的,如回答错误或幻觉。但当AI获得执行能力,能够操作文件系统、调用API、尤其是执行链上交易和签名时,其风险就从“回答错误”升级为“执行作恶”,可能直接导致系统破坏、数据泄露或实质性的资金损失。这是一个根本性的转变,传统的网络安全或代码审计思路已不足以应对。
GoPlus的应对策略是构建一个贯穿AI Agent全生命周期的安全基础设施。其发布的AgentGuard和更早的AI安全风控层MCP服务,共同构成了“运行前检测”与“运行时防护”的双层体系。运行前的安全巡检通过一键扫描,从Skills代码安全、密钥管理、网络配置到权限设置进行多维度体检,并生成可视化的安全评分与报告,这相当于为AI Agent建立了一套安全准入标准。而运行时的风控层则像是一个嵌入到AI客户端(如Claude、DeepSeek)的嵌入式防火墙,能在交易发起时进行实时检测与主动拦截,防止恶意操作的发生。
更进一步看,GoPlus并非孤立地打造工具,而是在构建一个安全生态。其推出的SafuSkill安全优先Skills市场,直击了当前生态中Skills权限过广、缺乏审核的核心痛点。通过建立安全审计和筛选机制,它试图从源头上净化AI Agent的能力模块供给,这具有基础设施级的战略意义。同时,与Virtuals Protocol、Artela等项目的深度合作,表明其正通过战略集成,将自身的安全能力作为标准模块深度嵌入到各类AI与链上协议的基础设施中。
这一切都建立在GoPlus已有的强大Web3安全根基之上。其日均数千万次调用的安全API、地址扫描、交易模拟等功能,以及覆盖从资产发行到交互的全套安全产品线,为其进军AI安全提供了坚实的数据、技术和客户基础。它本质上是在将其“模块化用户安全层”的理念,从纯粹的Web3领域,成功复刻并适配到了AI与Web3结合的最前沿阵地。
可以说,GoPlus精准地捕捉到了AI Agent生态发展的关键瓶颈——安全信任问题,并正在通过一套组合拳,致力于成为这个新兴领域不可或缺的安全底层。这不仅是一个产品发布,更是一次成功的战略卡位,旨在定义AI Agent时代的安全标准。