Хоча виявлену у AgentKit біржі prompt injection уразливість вже усунули, реальний вплив проблеми був суттєво недооцінений.
Згідно з повідомленням CriptoNoticias, незалежний спеціаліст з безпеки розкрив наявність вразливості prompt injection у AgentKit однієї біржі, яка дозволяє зловмисникам за допомогою шкідливих команд спонукати AI agent здійснювати несанкціоновані перекази токенів без необхідності ручного підтвердження.
Ця вразливість була перевірена в тестовій мережі Base Sepolia шляхом реальних транзакцій. Крім того, дослідник зазначив, що дана вразливість також виявила необмежений процес авторизації ERC-20 токенів, а також доступ до віддалених серверів у межах одного контексту виконання agent, що розширює ризики за межі лише повного очищення гаманця, хоча в звіті не деталізовано, які саме інфраструктури можуть постраждати.
Вразливість була подана до програми винагороди за виявлення багів біржі у лютому, офіційно підтверджена, віднесена до середнього рівня небезпеки й винагорода склала 2 000 доларів США. Водночас дослідник наголошує, що реальний вплив вразливості суттєво перевищує офіційне оцінювання.
Відмова від відповідальності: зміст цієї статті відображає виключно думку автора і не представляє платформу в будь-якій якості. Ця стаття не повинна бути орієнтиром під час прийняття інвестиційних рішень.
Вас також може зацікавити
США економлять, весь світ платить? Галузеве дослідження попереджає: Трамп знижує ціни на ліки, що стимулює фармацевтичні компанії підвищувати ціни за кордоном.
Дослідження журналу The Lancet показало, що зниження цін на ліки у США, запропоноване Трампом, може змусити фармацевтичні компанії підняти ціни за кордоном або взагалі залишити ці ринки, і щорічна економія Medicare у розмірі близько 11.6 billions доларів може суттєво скоротитись.
Гурман пророкує iPhone Duo: перший складаний може стати галузевим стандартом, складаний пристрій Apple (AAPL.US) може спричинити десятирічний цикл оновлення пристроїв.
Відомий фінансовий журналіст Марк Гурман заявив, що перший складний iPhone від Apple має потенціал перетворити експериментальну категорію складних телефонів на галузевий стандарт. За його словами, пристрій під назвою iPhone Duo є одним із найвпливовіших продуктів Apple, поступаючись лише iMac, iPod, iPad та Apple Watch.
Ціни на криптовалюти
Більше
