Binance åpner børsen for KI-agenter, men grensene setter du selv

Binance lanserte torsdag Agent OS, en plattform som lar KI-agenter analysere markeder og legge inn ordre på vegne av brukeren. TechCrunch skriver at plattformen samler børsens eksisterende APIer, Binance Wallet Agentic Hub, x402-betalingsverifisering og Skill Hub, og at den nå støtter Model Context Protocol. I praksis kan du koble Claude Code, ChatGPT, Codex eller Cursor rett på markedsdata, kontoinformasjon og ordrelegging hos en børs med over 300 millioner registrerte brukere.

Ansvaret for grensene ligger hos deg. Agenten får en dedikert underkonto som du konfigurerer for spot eller futures, og uttak fra underkontoen er blokkert som standard. Du velger også om agenten må be om godkjenning for hver ordre, eller kan handle fritt innenfor rettighetene den har fått.

«Instead of total freedom, we put the power in users' hands to give them the granular access control of what they can do through the agent» - Jeff Li, visepresident for produkt i Binance

Forbeholdet ligger i innsynet. Resonnementet til agenten kjører på din egen maskin eller i KI-appen du bruker, ikke hos Binance, så børsen ser handlene men ikke hva som utløste dem. Blir agenten manipulert gjennom prompt-injection, er underkontoen forsvaret Binance peker på. Børsen setter heller ingen egen grense for hvor mye en agent kan handle eller tape: beløpet du overfører inn er taket.

Agentic Wallet har derimot faste tak satt av Binance: vanlige swapper er begrenset til 50 000 dollar i døgnet, DeFi-transaksjoner har en standardgrense på 100 000 dollar, og x402-betalinger stopper på 20 dollar i døgnet. Grensene gjelder altså det agenten gjør i lommeboka, ikke det den gjør på børsen.

Hva bør du gjøre?

1. Opprett en egen underkonto per agent og overfør bare beløpet du tåler å tape. Det er den eneste harde grensen på handelssiden.
2. Start med godkjenning per ordre, ikke autonom kjøring, til du har sett hvordan agenten oppfører seg mot ekte markedsdata.
3. Behandle markedsdata og nyhetskilder agenten leser som utrygg input. Binance ser ikke resonnementet, så en injisert instruksjon fanges ikke opp av børsen.