Bitget App
تداول بذكاء
شراء العملات المشفرةنظرة عامة على السوقالتداولالعقود الآجلةEarnAIمربعالمزيد
أصدرت SlowMist و Bitget تقريرًا مشتركًا حول أمان AI Agent، يستعرض بشكل منهجي سبعة تهديدات أمنية رئيسية في سيناريوهات التداول على Web3

أصدرت SlowMist و Bitget تقريرًا مشتركًا حول أمان AI Agent، يستعرض بشكل منهجي سبعة تهديدات أمنية رئيسية في سيناريوهات التداول على Web3

Odaily星球日报Odaily星球日报2026/03/18 04:20
عرض النسخة الأصلية

أفادت Odaily بأن SlowMist و Bitget قد أصدرا تقريرًا مشتركًا حول أمان AI Agent. يشير التقرير إلى أنه مع تولي AI Agent مهام تحليل السوق، توليد الاستراتيجيات والتداول الآلي في نظام Web3، فإن سطح الهجوم يتوسع، وتشمل التهديدات الأمنية الرئيسية سبعة جوانب: هجمات حقن الكلمات المفتاحية التي يمكنها التحكم في منطق اتخاذ القرار للـ Agent؛ وجود مخاطر تسميم سلسلة التوريد في نظام Skills/الإضافات، حيث اكتشفت SlowMist أكثر من 400 عينة Skill خبيثة في مركز الإضافات ClawHub الخاص بـ OpenClaw، مما يظهر نمط هجمات جماعية منظمة؛ إمكانية تعديل معلمات مهمة الترتيب مما يؤدي إلى تنفيذ غير طبيعي؛ احتمال تسريب المعلومات الحساسة في بيئة IDE/CLI عبر إضافات خبيثة؛ الهلوسة النموذجية قد تسبب خسائر مالية غير قابلة للاسترجاع أثناء العمليات على السلسلة؛ عدم قابلية عمليات Web3 عالية القيمة للاسترجاع تزيد من مخاطر الأتمتة؛ التنفيذ عالي الصلاحيات قد يؤدي إلى مخاطر على مستوى النظام.

قدمت فريق Bitget الأمني توصيات عملية للحماية، تشمل تفعيل تسجيل الدخول بدون كلمة مرور عبر Passkey والتحقق المزدوج، اتباع مبدأ الحد الأدنى من الصلاحيات عند إعداد API Key وربطها بقائمة IP البيضاء، استخدام آلية العزل عبر الحسابات الفرعية للحد من الخسائر المحتملة، بناء نظام مراقبة تداول مستمر وكشف الشذوذ، وعدم تثبيت سوى Skills التي تم مراجعتها رسميًا. كما طرحت SlowMist إطار حوكمة أمني من خمس طبقات (L1 إلى L5)، يغطي من خط الأساس للتطوير، تقليص الصلاحيات، استشعار التهديدات، تحليل المخاطر على السلسلة، إلى نظام حماية شامل للفحص المستمر.

0
0

إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.

منصة PoolX: احتفظ بالعملات لتربح
ما يصل إلى 10% + معدل الفائدة السنوي. عزز أرباحك بزيادة رصيدك من العملات
احتفظ بالعملة الآن!

You may also like

عقدت Anthropic شراكة مع الشركة المرتبطة بترامب RUM Group (RUM.US)! صفقة بقيمة 13.7 billions دولار أمريكي حول قوة الحوسبة أثارت مخاوف بشأن تضارب المصالح

وقعت Anthropic عقدًا لتوفير القدرات الحاسوبية بقيمة إجمالية تبلغ 13.7 billions دولار لمدة ست سنوات مع RUM Group، ما أثار مخاوف من تضارب المصالح بسبب العلاقات الوثيقة للأخيرة مع ترامب.

智通财经2026/09/14 12:16
عقدت Anthropic شراكة مع الشركة المرتبطة بترامب RUM Group (RUM.US)! صفقة بقيمة 13.7 billions دولار أمريكي حول قوة الحوسبة أثارت مخاوف بشأن تضارب المصالح

تظهر البيانات التاريخية أن رفع سعر الفائدة لمرة واحدة لا يكفي لإنهاء السوق الصاعد، بل إن دورة التشديد الكاملة هي التهديد الحقيقي.

منذ عام 1945، شهد مؤشر S&P 500 اثنتي عشرة سوق دببة بهبوط يتجاوز 20% وأربع حالات تصحيح عميقة بين 18% و20%. ست منها حدثت بعد دورات رفع أسعار الفائدة التي أدت مباشرة إلى ركود اقتصادي، في حين أن اثنتين منها لم يكن لهما علاقة لا برفع الفائدة ولا بالركود. ترى Goldman Sachs أن السوق قام فعلاً بتسعير عدة زيادات في أسعار الفائدة مسبقًا، بينما تحذّر Morgan Stanley من أن ارتفاع العوائد قد يؤدي إلى تصحيح في السوق، أما JPMorgan فتركز بشكل أكبر على أسعار النفط والأرباح.

华尔街见闻2026/09/14 11:40