Chociaż luka prompt injection w AgentKit jednej z giełd została rozwiązana, rzeczywisty wpływ został wyraźnie zaniżony.
Zgodnie z doniesieniami CriptoNoticias, niezależny badacz ds. bezpieczeństwa ujawnił, że na pewnej giełdzie wystąpiła luka prompt injection w narzędziu AgentKit, która umożliwia atakującym wykorzystanie złośliwych instrukcji do nakłonienia agenta AI do wykonania nieautoryzowanego transferu tokenów, bez konieczności manualnego potwierdzenia.
Luka ta została potwierdzona poprzez rzeczywistą transakcję na sieci testowej Base Sepolia. Ponadto, badacz wskazał, że podatność ujawnia również nieograniczony proces autoryzacji tokenów ERC-20 oraz dostęp do zdalnych serwerów w tym samym kontekście wykonywania przez agenta, co zwiększa ryzyko poza samo opróżnienie portfela, jednak raport nie precyzuje, które konkretne infrastruktury mogą być zagrożone.
W lutym luka została zgłoszona do programu bug bounty danej giełdy i oficjalnie potwierdzona, ostatecznie zakwalifikowana jako średnie ryzyko i nagrodzona kwotą 2 000 dolarów. Niemniej jednak, badacz podkreślił, że rzeczywisty wpływ tej luki jest znacznie większy niż ocena przyznana przez oficjalnych przedstawicieli.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Baird podniósł cenę docelową Airbnb do 200 dolarów
Niestabilność polityki Wielkiej Brytanii nie powstrzymuje gigantów przed wycofywaniem się: BP zdecydowanie ogranicza działalność, zbywając aktywa na Morzu Północnym, a lista potencjalnych kupców wychodzi na jaw.
Działalność BP na Morzu Północnym wzbudziła zainteresowanie potencjalnych nabywców, w tym Adura oraz NEO Next+.
Goldman Sachs: Utrzymuje rekomendację „kupuj” dla ACM Research (ACMR.US), cena docelowa 166 dolarów
Firma uważa, że generatywna AI stawia nowe wymagania wobec SPE, co może doprowadzić do zmian w konkurencyjnym układzie i sprzyjać producentom posiadającym silne zdolności projektowe.
Ceny krypto
Więcej
