Ajanımın okuduğu özenle hazırlanmış içerik, zincir üstü cüzdanımı fon transferine nasıl yetkilendirebiliyor?
Fırsat
Bir kripto cüzdanı üzerinde imzalama yetkisine sahip bir yapay zeka ajanı, görev bağlamının bir parçası olarak keyfi dış içerikleri işler: web sayfaları, e-postalar, belgeler, API yanıtları. Günümüz imzalama altyapısında talimat kaynaklarını birbirinden ayıran hiçbir şey yoktur; dolayısıyla ajanın özetlemesi istenen bir sayfa, ajanın meşru bir görev olarak yorumlayıp yürüttüğü gizli transfer talimatları barındırabilir. ERC-4337 oturum anahtarları gibi cüzdan standartları sorunu "bu anahtar ne yapabilir" olarak modellerken "bu talimat nereden geldi" sorusunu göz ardı eder. Bugün hiçbir ajan çalışma ortamı imzalama kararlarını talimat kaynağına göre filtrelemiyor; bu da fon transferi için yetkilendirilmiş bir cüzdanın, ajanın okuyacağı en düşmanca belge kadar güvenli olduğu anlamına geliyor.
Neden önemli
Zincir üstü anahtarlara sahip ajanlar şu anda prodüksiyonda çalışmakta olup işledikleri her içerik parçası, kontrol ettikleri fonlara yönelik potansiyel bir saldırı vektörüdür.
Fırsatı nasıl puanlıyorum
Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.
Ortaya çıktığında ne kadar sorun yarattığı.
İnsanların bununla gerçekte ne sıklıkla karşılaştığı.
Bugün bunun için ne kadar az iyi araç bulunduğu.
Çözmeye değer daha fazla sorun
Bir yapay zeka ajanının banka hesabı aslında nasıl görünür?
AI x CryptoAjanlar tarafından yönetilen zincir üstü bir organizasyon, dolandırıcılık makinesine dönüşmekten kaçınabilir mi?
AI x CryptoBir fotoğrafın ya da sesin gerçek olduğunu, bir platformun güvencesi olmadan nasıl kanıtlarsınız?
AI x CryptoZincir üstü kimlik neden ya hiçbir şey ya da tüm hayatınız oluyor?
AI x CryptoBir yetki devri zincirinde hangi aracının kimliğim altında hareket ettiğini nasıl denetleyebilirim?
AI x CryptoNeden temsilcimin yaptığı her işlem, benim ölçemediğim bir yükümlülük yaratıyor?