Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
O índice de confiança do consumidor dos EUA caiu mais do que o esperado, as expectativas de inflação aumentaram e o nível de satisfação do Partido Republicano atingiu o menor patamar durante o mandato de Trump.
O índice de confiança do consumidor caiu de 51,7 em agosto para 47,8 no início de setembro. As expectativas dos consumidores para a inflação no próximo ano subiram de 4% para 4,6%. A maioria dos consumidores espera que o Federal Reserve aumente as taxas de juros no próximo ano, pela primeira vez desde 2023. Apenas 35% dos entrevistados republicanos acreditam que o governo está gerenciando bem a economia, o menor índice desde o retorno de Trump à Casa Branca no ano passado.
Ações dos EUA em movimento | Rumores indicam que a Blackstone está se preparando para aumentar significativamente a compra de TPUs; Google A (GOOGL.US) segue em alta de quase 3%
Na sexta-feira, as ações da Google A (GOOGL.US) continuaram em alta durante o pregão, subindo cerca de 3% e sendo cotadas a US$ 341,82 no momento.
Para ampliar canais de financiamento para grandes investimentos em IA, a Meta (META.US) busca contato com investidores de títulos europeus e pode entrar pela primeira vez no mercado de dívida fora do dólar.
À medida que o entusiasmo em torno da inteligência artificial impulsiona o aumento contínuo dos gastos de capital das grandes empresas de tecnologia, esses gigantes do setor estão recorrendo cada vez mais a diferentes mercados globais de títulos para buscar fontes de financiamento.
O preço do ouro à vista subiu mais de 2%.
Preços de criptomoedas
Mais
