لماذا يمكن للمحتوى المُصمَّم الذي يقرأه وكيلي أن يُجيز لمحفظتي على السلسلة تحويل الأموال؟

يعالج وكيل الذكاء الاصطناعي الذي يملك صلاحية التوقيع على محفظة تشفيرية محتوىً خارجياً عشوائياً كجزء من سياق مهامه: صفحات الويب والبريد الإلكتروني والمستندات واستجابات API. لا شيء في البنية التحتية الحالية للتوقيع يفصل مصادر التعليمات بعضها عن بعض، لذا يمكن لصفحة طُلب من الوكيل تلخيصها أن تحتوي على تعليمات تحويل مخفية يفسرها الوكيل على أنها مهمة مشروعة وينفذها. تصنّف معايير المحافظ كمفاتيح جلسة ERC-4337 المشكلةَ على أنها: ما الذي يمكن لهذا المفتاح فعله، لا من أين صدرت هذه التعليمات. لا يُرشِّح أي بيئة تشغيل للوكلاء اليوم قرارات التوقيع استناداً إلى مصدر التعليمات، مما يعني أن محفظة مُخوَّلة بتحريك الأموال لا تقل خطورة عن أكثر وثيقة عدائية سيقرأها الوكيل على الإطلاق.