Binance tar nästa steg mot automatiserad kryptohandel genom att låta AI-agenter analysera marknader och lägga order direkt åt användaren. Plattformen bygger samtidigt på att användaren själv sätter gränserna för hur mycket frihet agenten får.
Den nya lösningen kallas Agent OS och samlar flera av Binances utvecklarverktyg för AI-agenter under samma tak. Via plattformen kan utvecklare koppla AI-system till bland annat marknadsdata, kontoinformation, plånböcker och handel.
Binances egen dokumentation beskriver stödet som ett sätt att låta AI-agenter läsa marknadsdata, kontrollera saldon och handla spot, marginalprodukter och terminer från särskilda konton avsedda för agenter.
Annons
MCP kopplar AI-modellen direkt till handelsplattformen
En viktig del av satsningen är stöd för Model Context Protocol, MCP. Protokollet har blivit ett vanligt sätt att låta språkmodeller kommunicera med externa verktyg utan att varje AI-applikation behöver en egen specialbyggd integration.
För Binance innebär det att en kompatibel AI-agent kan få verktyg för att exempelvis läsa orderboken, kontrollera ett saldo eller skicka en köporder. Binance har även anpassat sin dokumentation för AI-system genom bland annat maskinläsbara dokumentationsfiler och särskilda gränssnitt för agenter.
Binance uppger också att dess AI Agent Skills kan användas tillsammans med bland annat Claude Code, Codex och Gemini CLI. Offentlig marknadsdata går att hämta utan API-nyckel, medan handel kräver att användaren ger agenten tillgång till särskilda API-behörigheter.
Läs även: Bakdörr kan ge hackare fri tillgång till din krypto
Säkerheten bygger på att AI hålls i en liten hage
Den tekniskt mest intressanta delen är hur Binance försöker begränsa konsekvenserna när en AI-agent får rätt att göra riktiga transaktioner.
Agenten kan kopplas till ett separat underkonto där användaren bestämmer vilka funktioner och tillgångar som ska vara åtkomliga. Binance rekommenderar själv att agenthandel sker via ett sådant konto med begränsat kapital och utan rätt att göra uttag.
Enligt TechCrunch kan användaren dessutom välja om varje order ska kräva ett manuellt godkännande eller om agenten får handla självständigt efter att behörigheterna har satts.
Någon separat generell förlustgräns för agentens handel finns däremot inte enligt uppgifterna. I praktiken blir mängden pengar som placeras på underkontot en av de viktigaste begränsningarna.
Det är en tydlig skillnad mot traditionell automatiserad handel. En vanlig handelsbot följer normalt på förhand definierade regler. En AI-agent kan i stället läsa flera informationskällor, tolka instruktioner, välja verktyg och förändra nästa steg utifrån vad den hittar.
Binance kan se affären men inte alltid varför den gjordes
Det skapar ett nytt säkerhetsproblem. Själva AI-modellens resonemang kan ske på användarens dator eller hos den AI-tjänst som används, utanför Binances system.
Binance kan därmed se att en order har skickats men har enligt företagets produktchef Jeff Li begränsad insyn i vad som fick agenten att fatta beslutet.
Det blir särskilt relevant vid så kallad prompt injection. En agent som analyserar externa webbplatser, meddelanden eller andra datakällor kan i vissa situationer möta text som försöker manipulera dess instruktioner.
Microsoft har exempelvis beskrivit hur manipulerade MCP-verktyg kan få en AI-agent att utföra andra åtgärder än användaren ursprungligen avsett. När agenten endast sammanfattar text blir konsekvensen ofta ett felaktigt svar. När samma agent har rätt att skicka pengar eller lägga order kan konsekvensen bli en faktisk transaktion.
Liknande risker lyfts av amerikanska NSA i myndighetens säkerhetsvägledning för MCP. Där beskrivs bland annat hur manipulerade verktygsbeskrivningar och data kan påverka agenters beteende och i förlängningen leda till obehöriga handlingar eller läckta uppgifter.
Kryptobörser tävlar om att bli AI-agenternas plattform
Binance är inte ensamt om utvecklingen. Kraken, Coinbase och OKX har under 2026 byggt verktyg som gör det möjligt för AI-agenter att kommunicera direkt med deras handelsplattformar.
Det pekar på en bredare förändring där AI-modellen inte längre bara används för att förklara marknaden eller föreslå en affär. Den får även infrastrukturen som krävs för att genomföra beslutet.
För användaren innebär det potentiellt mycket mer avancerad automatisering. En agent kan bevaka flera marknader samtidigt, analysera data, upptäcka en möjlighet och lägga en order utan att användaren behöver sitta framför en handelsterminal.
Men ju fler delar av kedjan som automatiseras, desto viktigare blir begränsningar som ligger utanför själva AI-modellen. Separata konton, små saldon, begränsade API-rättigheter och krav på manuellt godkännande för känsliga operationer blir i praktiken lika viktiga som hur bra själva modellen är.
Binance gör alltså inte AI-agenten ofelbar. Plattformen bygger snarare en teknisk bur runt den och låter användaren avgöra hur stor buren ska vara. När agenter nu får möjlighet att agera med riktiga pengar kan just den typen av begränsningar bli avgörande för hur snabbt tekniken faktiskt slår igenom.
