على الرغم من معالجة ثغرة prompt injection في AgentKit لإحدى منصات التداول، إلا أن التأثير الفعلي تم التقليل من شأنه بشكل واضح.
وفقًا لما أوردته CriptoNoticias، كشف باحث أمني مستقل عن وجود ثغرة من نوع prompt injection في AgentKit الخاصة بإحدى منصات التداول، حيث يمكن للمهاجمين استخدام أوامر خبيثة لدفع الـ AI agent إلى تنفيذ تحويل توكنات غير مصرح بها، وذلك دون الحاجة إلى تأكيد يدوي.
تم التحقق من صحة هذه الثغرة على شبكة Base Sepolia التجريبية من خلال تنفيذ معاملة فعلية. بالإضافة إلى ذلك، أشار الباحث إلى أن هذه الثغرة تكشف أيضًا عن عملية التفويض غير المحدود لتوكنات ERC-20، ومنح صلاحيات الوصول إلى خوادم خارجية في نفس سياق تنفيذ الـ agent، ما يوسع نطاق الخطر ليشمل أكثر من مجرد تفريغ المحفظة، لكن التقرير لم يوضح بالتفصيل أي بنية تحتية قد تتأثر بذلك.
تم إرسال الثغرة إلى برنامج مكافآت اكتشاف الثغرات في المنصة في فبراير وحصلت على التحقق الرسمي، وتم تصنيفها في النهاية كمتوسطة الخطورة مع مكافأة قدرها 2,000 دولار. مع ذلك، شدد الباحث على أن التأثير الفعلي للثغرة أكبر بكثير من تصنيفها الرسمي.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
أحد مؤسسي Zcash ينشر مسودة ZIP بعنوان "إنهاء تمويل ZCG وتحويل الدعم إلى NSM"
حذرت Castle Investment من أن بيع الأسهم التقنية هو مجرد أول جرس إنذار، وأن التداول بالذكاء الاصطناعي "يكاد لا يسمح بأي هامش للخطأ".
عمليات بيع أسهم التكنولوجيا تؤكد تصاعد الشكوك حول أرباح الذكاء الاصطناعي، وصرّحت Citadel Investments بأن التداول بالذكاء الاصطناعي يترك هامش خطأ ضئيل للغاية؛ فيما أشارت Grayscale إلى أن الطلب يتخذ مسارًا متسارعًا، وأصبحت النفقات الرأسمالية مصدر مخاطرة مزدوجة.
رفعت Daiwa السعر المستهدف لسهم Tesla إلى 390 دولاراً
رفض قاضٍ أمريكي إصدار أمر قضائي، شركة Novo Nordisk (NVO.US) تخسر الجولة الأولى في محاولة منع إعلانات أدوية إنقاص الوزن لشركة Eli Lilly (LLY.US).
في يوم الاثنين، رفض قاضٍ أمريكي طلب شركة Novo Nordisk بمنع شركة Eli Lilly من الاستمرار في بث إعلانات لمنتجات إنقاص الوزن. وترى شركة الأدوية الدنماركية أن هذه الإعلانات زائفة ومضللة، في حين أن السوق المعني تبلغ مبيعاته السنوية عشرات المليارات من الدولارات.
أسعار العملات المشفرة
المزيد
