Binance, die weltgrößte Kryptobörse mit über 300 Millionen registrierten Nutzern, hat mit Agent OS eine Plattform eingeführt, die KI-Agenten direkten Zugang zu echter Handelsinfrastruktur ermöglicht. Die Plattform bündelt bestehende Binance-Dienste wie Binance APIs, Binance Wallet Agentic Hub, das x402-Zahlungsprotokoll und den Skill Hub, ergänzt um neu eingeführte Unterstützung für das Model Context Protocol (MCP). Nutzer können dabei wählen, ob ein Agent für jeden einzelnen Auftrag eine Genehmigung einholen muss oder Trades nach einmaliger Einrichtung vollautomatisch ausführen darf. Die Risikobegrenzung erfolgt nicht durch Binance selbst, sondern über dedizierte Sub-Accounts: Auszahlungen aus diesen Konten sind standardmäßig gesperrt, und das in den Sub-Account eingezahlte Kapital fungiert de facto als Handelslimit. Für Zahlungen und On-Chain-Aktivitäten gelten dagegen Binance-seitig festgelegte Tageslimits. Vizepräsident Jeff Li räumte ein, dass Binance das Reasoning der Agenten nicht einsehen kann, da es außerhalb der eigenen Systeme – entweder auf dem Gerät des Nutzers oder in der jeweiligen KI-Anwendung – stattfindet. Damit bleibt unklar, ob eine Handelsentscheidung durch fehlerhafte Daten oder einen Prompt-Injection-Angriff beeinflusst wurde; als primäre Schutzmaßnahme verweist Li in beiden Fällen auf den Sub-Account-Mechanismus.