Bir birjanın AgentKit modulunda mövcud olan prompt injection boşluğu artıq aradan qaldırılıb, lakin faktiki təsiri açıq-aşkar olaraq ciddi şəkildə aşağı qiymətləndirilib.
CriptoNoticias-un məlumatına görə, müstəqil təhlükəsizlik tədqiqatçısı bir birja AgentKit-də prompt injection zəifliyi aşkar edib, hücumçular zərərli təlimatlar vasitəsilə AI agenti səlahiyyətsiz token köçürmələrini yerinə yetirməyə vadar edə bilərlər və bunun üçün insan təsdiqinəd ehtiyac yoxdur.
Bu zəiflik Base Sepolia test şəbəkəsində real əməliyyatla təsdiqlənib. Bundan əlavə, tədqiqatçı qeyd edib ki, bu zəiflik həm də ERC-20 tokenlərinin limitsiz səlahiyyətliləşdirmə prosesini, eləcə də agentin eyni işləmə kontekstində uzaq serverlərə giriş icazəsini ifşa edir. Beləliklə, risklər yalnız cüzdanın boşaldılması ilə məhdudlaşmır, lakin hesabatda hansı konkret infrastrukturun təsirlənə biləcəyinə dair ətraflı məlumat verilməyib.
Bu zəiflik fevral ayında birjanın zəiflik mükafatı proqramına təqdim edilib və rəsmi şəkildə təsdiqlənib, nəticədə orta risk olaraq qiymətləndirilib və 2,000 dollar mükafat ödənilib. Lakin tədqiqatçı bildirdi ki, zəifliyin real təsiri rəsmi qiymətləndirmədən qat-qat böyükdür.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Yaponiyada səhmlər 1.83% artdı və 65000 məqamını keçdi
ZEC-da satış mövqeləri sıxışıb, uzun və qısa mövqelərin sayı nisbəti 0.37-yə düşüb
Apple iPhone Duo təmiri bahalı olduğuna münasibət bildirib
Alphabet-in (GOOGL.US) Waymo şirkəti 2028-ci ildə Sinqapura daxil olmağı planlaşdırır və pilotsuz nəqliyyat sahəsində yeni bir bazar açacaq.
Waymo, Alphabet (GOOGL.US) şirkətinə məxsus olan şirkət, 2028-ci ildə Sinqapurda Robotaxi xidmətini istifadəyə verməyi planlaşdırır. Bu, şirkətin ABŞ və xarici bazarlara genişlənməsi istiqamətində atdığı ən son addımlardan biridir.
