Tại sao nội dung được tạo thủ công mà agent của tôi đọc lại có thể ủy quyền cho ví on-chain của tôi chuyển tiền?

Một AI agent có quyền ký trên ví tiền điện tử sẽ xử lý nội dung bên ngoài tùy ý như một phần ngữ cảnh tác vụ: trang web, email, tài liệu, phản hồi API. Không có gì trong cơ sở hạ tầng ký hiện nay tách biệt các nguồn hướng dẫn với nhau, vì vậy một trang mà agent được yêu cầu tóm tắt có thể nhúng các hướng dẫn chuyển tiền ẩn mà agent giải thích như một tác vụ hợp lệ rồi thực thi. Các tiêu chuẩn ví như session key ERC-4337 mô hình hóa vấn đề theo hướng khóa này có thể làm gì, chứ không phải hướng dẫn đến từ đâu. Không có runtime agent nào hiện nay lọc các quyết định ký theo nguồn gốc hướng dẫn, có nghĩa là ví được ủy quyền chuyển tiền chỉ an toàn đúng bằng mức độ an toàn của tài liệu thù địch nhất mà agent có thể đọc.