Perché del contenuto appositamente costruito, letto dal mio agente, può autorizzare il mio wallet on-chain a trasferire fondi?
Opportunità
Un agente AI con autorità di firma su un wallet crypto elabora contenuti esterni arbitrari come parte del suo contesto operativo: pagine web, email, documenti, risposte API. Nulla nell'infrastruttura di firma attuale separa le fonti delle istruzioni tra loro, quindi una pagina che all'agente viene chiesto di riassumere può incorporare istruzioni di trasferimento nascoste che l'agente interpreta come un compito legittimo ed esegue. Gli standard per i wallet come le session key ERC-4337 modellano il problema come cosa può fare questa chiave, non da dove proviene questa istruzione. Nessun runtime per agenti filtra oggi le decisioni di firma in base alla provenienza delle istruzioni, il che significa che un wallet autorizzato a spostare fondi è sicuro esattamente quanto il documento più ostile che l'agente leggerà.
Perché è importante
Gli agenti con chiavi on-chain sono già in produzione, e ogni contenuto che elaborano è un potenziale vettore di attacco contro i fondi che controllano.
Come valuto l'opportunità
L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.
Quanto dolore provoca quando si manifesta.
Quanto spesso le persone ci si imbattono davvero.
Quanti pochi strumenti validi esistono oggi per affrontarlo.
Altri problemi che vale la pena risolvere
Come appare davvero il conto bancario di un agente AI?
AI x CryptoUn'organizzazione on-chain gestita da agenti può evitare di diventare una macchina per le truffe?
AI x CryptoCome si dimostra che una foto o una voce sono reali senza che una piattaforma le garantisca?
AI x CryptoPerché l'identità on-chain è o nulla o l'intera tua vita?
AI x CryptoCome faccio a verificare quale agente ha agito sotto la mia identità lungo una catena di delega?
AI x CryptoPerché ogni operazione effettuata dal mio agente genera una passività che non riesco a quantificare?