随着AI诈骗日益猖獗，KuCoin寄望于ISO/IEC 42001

犯罪分子现在可以自动生成精心设计的对话来说服受害者汇款。今年8月，TRM Labs报告称，犯罪分子对AI的采用比上一年增长了40%，其中诈骗者比其他类型的罪犯更热衷于使用该技术。

AI也被加密货币交易所用于欺诈检测、市场监控和识别可疑活动。这就构成了一个双面的安全问题。帮助平台捕捉威胁的技术，同样可以帮助犯罪分子让这些威胁变得更大、更逼真。

这就是ISO/IEC 42001:2023（人工智能管理系统国际标准）的重要性所在。KuCoin是少数早期获得该认证的数字资产平台之一。

但用户应该关心这一点吗？AI擅长很多事情，但它也可能将合法交易标记为可疑，或者对支持请求给出错误答案。AI管理认证有助于确保交易所能够审查此类结果并纠正错误。

AI如何渗透加密货币犯罪

TRM的AI犯罪采用指数显示，2026年犯罪分子AI采用评分为54分（满分100分），而2024年为28分。该指数衡量犯罪分子AI使用程度，其中诈骗单独被列为"成熟"等级。

🤖 TRM Labs新发布的AI犯罪采用指数显示，2026年加密货币犯罪中AI整体采用率为54/100，高于2024年的28。

到目前为止，诈骗是唯一达到AI采用成熟水平的犯罪类型。自2022年以来，AI在诈骗报告中的角色大约增长了13倍，并且…

— TRM Labs (@trmlabs) 2026年8月24日

TRM还统计了2026年上半年发生的201起加密货币黑客攻击事件，比前一年总数增加了一倍多。仅4%的事件就造成了总损失的75%，且大多数重大漏洞源于基础设施入侵。

这种不均衡的损失分布有助于解释为何访问控制仍然是交易所安全的关键部分。AI驱动的监控仍然依赖于其所观察系统的完整性以及有权更改这些系统的账户的完整性。

欧洲AI监管的不足之处

欧洲监管确实规定了一些AI监督要求，但其范围取决于系统的使用方式。AI数字综合法案于7月27日生效，并将附件III高风险系统的义务推迟至2027年12月2日。

附件III涵盖信用评分系统，但明确排除了金融欺诈检测。这意味着交易所的交易监控软件不会自动受到同样的高风险规则约束。需要根据具体用途进行逐案评估。

其他义务仍然有效。自8月2日起，AI透明度规则要求旨在直接与人交互的系统提供商告知用户他们正在与AI打交道，除非这一点显而易见。用于客户服务的聊天机器人也在其列。

自愿认证为交易所提供了一个监督其AI的框架。它不能替代适用的金融监管或数据保护义务。

ISO/IEC 42001将这些理念转化为一个管理系统框架。该框架要求公司建立、应用、维护并持续升级控制其AI系统的规则和程序。

KuCoin认证的范围

KuCoin表示，该认证涵盖其AI管理系统和支持该系统的组织职能。公告中提及欺诈检测和市场监控作为数字金融中AI应用的例子。

“AI正在成为数字金融基础设施的基础能力，但更强的能力必须匹配更大的责任，”KuCoin首席执行官BC Wong在该公司的公告中表示。

该评估将交易所的外部保证范围扩大到了AI监督领域。SOC 2 Type II报告评估一段时期内的控制措施。其他认证涉及保护信息或管理隐私，而业务连续性认证则侧重于对中断的准备情况。

ISO/IEC 42001关注的是组织如何在其整个生命周期内管理AI。分配责任和监控绩效是其中的一部分。审计师在评估这些流程时，标准会为其提供一套要求。

公司需要明确其AI的预期用途，并考虑对人员的潜在影响。还必须有一个审查变更的程序，因为初始评估后修改模型可能会改变其行为方式。

该认证也是KuCoin更广泛的20亿美元信托项目的一部分，该项目于2025年启动，为期多年，旨在加强安全、合规、透明度、用户保护和运营韧性。

KuCoin的ISO认证对未来意味着什么

ISO/IEC 42001认证并不能保证任何特定模型总能得出正确结论。其价值在于验证组织是否已经建立了系统管理AI的流程。

对于正在评估平台的用户和机构客户来说，这引发了一系列更实际的问题。谁对AI系统负责？谁可以否决自动化决策？用什么流程来审查模型变更？错误如何记录和纠正？用户如何质疑影响他们的决策？

随着加密货币平台从AI辅助分析向更高自主性发展，这些问题将变得更加重要。未来的系统可能不仅会标记可疑交易或浓缩市场信息，还可能启动工作流程、管理权限或代表用户采取行动。

在这种情况下，可信的AI将依赖于明确定义的身份、权限、交易上限、人工干预机制和可审计记录。