ทำไมเนื้อหาที่สร้างขึ้นซึ่งตัวแทนของฉันอ่านถึงสามารถอนุมัติให้กระเป๋าเงินออนเชนของฉันโอนเงินได้

เอเจนต์ AI ที่มีอำนาจลงนามเหนือกระเป๋าเงินคริปโตประมวลผลเนื้อหาภายนอกโดยพลการเป็นส่วนหนึ่งของบริบทงาน ไม่ว่าจะเป็นหน้าเว็บ อีเมล เอกสาร หรือการตอบสนองของ API โครงสร้างพื้นฐานการลงนามในปัจจุบันไม่มีการแยกแหล่งที่มาของคำสั่งออกจากกัน ดังนั้นหน้าเว็บที่เอเจนต์ถูกขอให้สรุปความสามารถฝังคำสั่งโอนเงินที่ซ่อนอยู่ ซึ่งเอเจนต์จะตีความว่าเป็นงานที่ถูกต้องและดำเนินการ มาตรฐานกระเป๋าเงินอย่าง ERC-4337 session keys มองปัญหาในแง่ว่า 'คีย์นี้ทำอะไรได้บ้าง' ไม่ใช่ 'คำสั่งนี้มาจากไหน' ไม่มี agent runtime ใดในปัจจุบันที่กรองการตัดสินใจลงนามตามแหล่งที่มาของคำสั่ง ซึ่งหมายความว่ากระเป๋าเงินที่ได้รับอนุญาตให้โอนเงินนั้นปลอดภัยพอๆ กับเอกสารที่มุ่งร้ายที่สุดที่เอเจนต์จะเคยอ่าน