Giełda kryptowalut Binance uruchomiła 20 sierpnia 2026 roku platformę Agent OS, dzięki której autonomiczni agenci AI mogą samodzielnie analizować rynek i zawierać transakcje w imieniu użytkownika. To jeden z pierwszych przypadków, gdy duża giełda daje agentom bezpośredni dostęp do realnych pieniędzy, a nie tylko do danych rynkowych.
Agent OS łączy agenta z infrastrukturą Binance przez API. Agent może odczytywać dane rynkowe, sprawdzać stan konta, reagować na sygnały oraz samodzielnie składać zlecenia lub wykonywać strategie, na przykład arbitraż. Platforma współpracuje z popularnymi narzędziami: ChatGPT, Claude Code i Cursor. Binance ma ponad 300 milionów zarejestrowanych użytkowników, więc potencjalna skala wdrożenia jest duża.
Jakie zabezpieczenia daje Agent OS
Model bezpieczeństwa opiera się na szczegółowej kontroli po stronie użytkownika. Agentowi przypisuje się osobne subkonto z konkretnymi uprawnieniami (handel spot lub futures), a wypłaty z takiego subkonta są domyślnie zablokowane. Użytkownik decyduje, czy agent potrzebuje zatwierdzenia każdego zlecenia, czy działa w pełni autonomicznie. Osobnego limitu transakcji nie ma; granicą jest kwota przelana na subkonto. Dla operacji portfelowych obowiązują za to dzienne limity: 50 000 USD dla zwykłych swapów, 100 000 USD domyślnie dla transakcji DeFi oraz 20 USD dla płatności w standardzie x402.
Jeff Li, wiceprezes do spraw produktu w Binance, podkreślił, że zamiast pełnej swobody firma oddaje użytkownikom szczegółową kontrolę nad uprawnieniami agentów. Jest jednak istotne ograniczenie: Binance widzi tylko efekt działań agenta, czyli samą aktywność handlową, a nie tok jego rozumowania. Gdy agent działa pod wpływem błędnej informacji albo ataku typu prompt injection, wykrycie problemu spada na użytkownika.
Co to znaczy dla polskiego biznesu? Autonomiczni agenci AI wychodzą z roli asystentów tekstowych i zaczynają wykonywać działania o realnych skutkach finansowych. Firma, która rozważa takich agentów, powinna kierować się tymi samymi zasadami, jakie Binance przerzuca na użytkownika: zasadą najmniejszych uprawnień (osobne konto, wąski zakres), twardymi limitami kwotowymi oraz świadomym wyborem między zatwierdzaniem operacji a pełną autonomią. Skoro dostawca nie widzi rozumowania agenta, po stronie wdrażającego pozostaje logowanie decyzji, nadzór człowieka nad operacjami wysokiego ryzyka i plan na wypadek przejęcia agenta. To także pytanie z obszaru RODO: gdzie trafiają dane i kto odpowiada za skutki działań maszyny.
Źródło: TechCrunch (EN), 20 sierpnia 2026.
