Mengapa konten yang dirancang khusus dan dibaca agen saya bisa mengotorisasi dompet on-chain saya untuk mentransfer dana?

Agen AI dengan otoritas penandatanganan atas dompet kripto memproses konten eksternal arbitrer sebagai bagian dari konteks tugasnya: halaman web, email, dokumen, respons API. Tidak ada dalam infrastruktur penandatanganan saat ini yang memisahkan sumber instruksi satu sama lain, sehingga halaman yang diminta agen untuk dirangkum bisa menyematkan instruksi transfer tersembunyi yang ditafsirkan agen sebagai tugas sah dan dieksekusi. Standar dompet seperti session key ERC-4337 memodelkan masalah sebagai apa yang bisa dilakukan kunci ini, bukan dari mana instruksi ini berasal. Tidak ada runtime agen saat ini yang memfilter keputusan penandatanganan berdasarkan asal instruksi, yang berarti dompet yang diotorisasi untuk memindahkan dana sama amannya dengan dokumen paling berbahaya yang pernah dibaca agen.