چرا محتوای ساخته‌شده‌ای که عامل من می‌خواند می‌تواند کیف پول زنجیره‌ای من را برای انتقال وجوه مجاز کند؟
فرصت
یک عامل هوش مصنوعی با اختیار امضا بر روی یک کیف‌پول رمزارز، محتوای خارجی دلخواه را به عنوان بخشی از زمینه وظیفه‌اش پردازش می‌کند: صفحات وب، ایمیل‌ها، اسناد، پاسخ‌های API. هیچ چیز در زیرساخت امضای امروزی منابع دستورالعمل را از هم جدا نمی‌کند، بنابراین صفحه‌ای که از عامل خواسته می‌شود خلاصه کند می‌تواند دستورالعمل‌های انتقال پنهانی را که عامل به عنوان وظیفه‌ای مشروع تفسیر کرده و اجرا می‌کند، در خود جای دهد. استانداردهای کیف‌پول مانند کلیدهای جلسه ERC-4337 مشکل را به این صورت مدل می‌کنند که این کلید چه کاری می‌تواند انجام دهد، نه اینکه این دستورالعمل از کجا آمده است. هیچ محیط اجرایی عاملی امروزه تصمیمات امضا را بر اساس منشأ دستورالعمل فیلتر نمی‌کند، به این معنی که یک کیف‌پول مجاز به جابجایی وجوه دقیقاً به اندازه خصمانه‌ترین سندی که عامل تا به حال خواهد خواند، ایمن است.
چرا اهمیت دارد
عوامل با کلیدهای درون‌زنجیره‌ای اکنون در محیط تولید هستند، و هر تکه محتوایی که پردازش می‌کنند یک بردار حمله بالقوه علیه وجوهی است که کنترل می‌کنند.
نحوه امتیازدهی به فرصت
امتیاز فرصت برداشت شخصی من است، نه یک سنجش دقیق: چقدر درد ایجاد می‌کند، چند بار گریبان می‌گیرد، و چقدر راه‌حل کمی برای آن وجود دارد. امتیاز بالاتر یعنی فکر می‌کنم ساختنش بیشتر ارزش دارد.
چقدر وقتی ظاهر می‌شود دردسر ایجاد می‌کند.
چند بار مردم واقعاً با آن مواجه می‌شوند.
چقدر ابزار مناسب برای آن امروز کمیاب است.
مشکلات بیشتری که ارزش حل کردن دارند
حساب بانکی یک عامل هوش مصنوعی در واقعیت چه شکلی است؟
AI x Cryptoآیا یک سازمان زنجیره‌ای اداره‌شده توسط عوامل می‌تواند از تبدیل شدن به ماشین کلاهبرداری اجتناب کند؟
AI x Cryptoچطور می‌توان اثبات کرد که یک عکس یا صدا واقعی است، بدون اینکه پلتفرمی آن را تضمین کند؟
AI x Cryptoچرا هویت روی زنجیره یا هیچ است یا تمام زندگی‌ات؟
AI x Cryptoچگونه می‌توانم بررسی کنم که کدام عامل در طول یک زنجیره تفویض اختیار، تحت هویت من عمل کرده است؟
AI x Cryptoچرا هر معامله‌ای که عامل من انجام می‌دهد، مسئولیتی ایجاد می‌کند که قادر به اندازه‌گیری آن نیستم؟