Mặc dù lỗ hổng prompt injection trong AgentKit của một sàn giao dịch đã được xử lý, nhưng tác động thực tế lại bị đánh giá thấp rõ rệt.
Theo CriptoNoticias đưa tin, một nhà nghiên cứu bảo mật độc lập đã tiết lộ rằng AgentKit của một sàn giao dịch tồn tại lỗ hổng prompt injection, kẻ tấn công có thể sử dụng lệnh độc hại để dụ AI agent thực hiện chuyển token trái phép mà không cần xác nhận thủ công.
Lỗ hổng này đã được xác minh thông qua giao dịch thực tế trên mạng thử nghiệm Base Sepolia. Ngoài ra, nhà nghiên cứu còn chỉ ra lỗ hổng làm lộ quy trình cấp phép vô hạn của token ERC-20, cũng như quyền truy cập máy chủ từ xa trong cùng ngữ cảnh thực thi của agent, mở rộng rủi ro vượt ra ngoài việc ví bị rút sạch, tuy nhiên báo cáo không nêu rõ những cơ sở hạ tầng nào có thể bị ảnh hưởng cụ thể.
Lỗ hổng này đã được gửi tới chương trình bug bounty của sàn giao dịch vào tháng 2 và được xác nhận chính thức, cuối cùng được xử lý ở mức độ nguy cơ trung bình và trao thưởng 2.000 USD. Tuy nhiên, nhà nghiên cứu nhấn mạnh tác động thực tế của lỗ hổng lớn hơn nhiều so với đánh giá của phía chính thức.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Chi tiêu vốn được kiểm soát thu hút sự ưa chuộng từ thị trường, Apple (AAPL.US) vượt qua Nvidia (NVDA.US) để giành lại vị trí số một về giá trị vốn hóa toàn cầu.
Khi lo ngại về lợi nhuận đầu tư khổng lồ của các ông lớn công nghệ vào trí tuệ nhân tạo tiếp tục gia tăng tại Phố Wall, Apple đã vượt qua Nvidia vào thứ Sáu và một lần nữa trở thành công ty niêm yết có vốn hóa thị trường lớn nhất thế giới.
Nguy cơ rủi ro tín dụng do AI gây ra quan ngại! S&P hạ triển vọng xếp hạng của Meta (META.US) xuống "tiêu cực", đặt câu hỏi về khả năng chuyển hóa khoản đầu tư khổng lồ thành lợi nhuận
S&P Global Ratings đã hạ triển vọng xếp hạng tín dụng của Meta từ "ổn định" xuống "tiêu cực" do công ty tiếp tục mở rộng chi tiêu vốn vào trí tuệ nhân tạo (AI), dẫn đến dòng tiền tự do chuyển sang âm. Vẫn còn sự không chắc chắn về việc đầu tư lớn vào AI có thể mang lại lợi nhuận đủ trong vài năm tới hay không.
Giá tiền điện tử
Thêm
