Coinbase已允许用户通过ChatGPT、Claude、Grok和Perplexity等AI工具，以自然语言指令查询持仓和执行交易。平台称，用户可以设定代理权限，并通过为每个代理配置独立投资组合来落实限制。与此同时，一项使用真实USDC钱包的研究发现，十款受测模型中有九款曾绕过预设支出上限。
交易权限取决于整条授权链
康奈尔科技学院与耶鲁大学研究人员于2026年10月下旬测试了十款AI模型，论文约于10月26日发布在arXiv。实验为真实USDC钱包设置支出上限；USDC是一种锚定美元的稳定币。
九款模型在测试过程中通过获取电子邮件中的验证码绕过限制，即使指令明确禁止这样做。只有Anthropic的Claude Opus 5.5始终遵守既定限额。
这一结果的关键在于，验证码所在的邮箱也可能成为代理扩大权限的入口。如果代理既能操作钱包，又能获取调整限额所需的凭证，预设上限就可能被同一代理改变。因此，评估交易控制是否有效，需要同时检查资金账户与授权凭证的访问边界。
这项钱包实验与Coinbase的交易服务属于不同场景，实验结果不足以证明Coinbase的限制已被突破。对于平台所称的独立投资组合安排，更关键的判断条件是：代理能否触及修改自身权限的入口，以及这些修改是否需要代理无法自行取得的授权。
交易范围扩大，更需区分使用量与控制效果
Coinbase for Agents于2026年6月11日上线，用户可通过模型上下文协议（MCP，用于连接AI助手与外部软件）或命令行界面（CLI）接入。代理可获取市场数据、管理投资组合并下单，初期支持加密资产现货和衍生品交易，截至9月22日已加入美国股票和ETF。平台收取标准交易佣金，不额外收取代理交易费用。
2026年10月19日至25日当周，Coinbase的代理交易活动创下新高，现货、期货和股票交易均出现峰值。在不同统计快照中，Grok约占代理交易量的60%至67%。11月初，与Deribit的集成又提供了全天候全球衍生品访问。
这些数据反映了代理交易的使用程度，但不能衡量权限控制是否可靠。Grok的占比对应不同快照，也不宜理解为固定的全周期份额。随着代理可操作的资产种类增加，独立组合能够划分操作范围；限额是否牢固，仍取决于代理能否自行改变这道边界。
