Bir birjanın AgentKit modulunda mövcud olan prompt injection boşluğu artıq aradan qaldırılıb, lakin faktiki təsiri açıq-aşkar olaraq ciddi şəkildə aşağı qiymətləndirilib.
CriptoNoticias-un məlumatına görə, müstəqil təhlükəsizlik tədqiqatçısı bir birja AgentKit-də prompt injection zəifliyi aşkar edib, hücumçular zərərli təlimatlar vasitəsilə AI agenti səlahiyyətsiz token köçürmələrini yerinə yetirməyə vadar edə bilərlər və bunun üçün insan təsdiqinəd ehtiyac yoxdur.
Bu zəiflik Base Sepolia test şəbəkəsində real əməliyyatla təsdiqlənib. Bundan əlavə, tədqiqatçı qeyd edib ki, bu zəiflik həm də ERC-20 tokenlərinin limitsiz səlahiyyətliləşdirmə prosesini, eləcə də agentin eyni işləmə kontekstində uzaq serverlərə giriş icazəsini ifşa edir. Beləliklə, risklər yalnız cüzdanın boşaldılması ilə məhdudlaşmır, lakin hesabatda hansı konkret infrastrukturun təsirlənə biləcəyinə dair ətraflı məlumat verilməyib.
Bu zəiflik fevral ayında birjanın zəiflik mükafatı proqramına təqdim edilib və rəsmi şəkildə təsdiqlənib, nəticədə orta risk olaraq qiymətləndirilib və 2,000 dollar mükafat ödənilib. Lakin tədqiqatçı bildirdi ki, zəifliyin real təsiri rəsmi qiymətləndirmədən qat-qat böyükdür.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Aerospace metal powder supplier Amaero (AMRO.US) IPO qiyməti 4.25 dollar/səhm oldu və topladığı vəsait 20 milyon dollara qədər azaldı.
Müdafiə və aerokosmik sənayesinə 3D çap üçün titan və çətin əridilən metal tozları tədarük edən Amaero (AMRO.US), Nasdaq-da çarpaz siyahıya alınaraq 4,7 milyon səhmi hər birini 4,25 ABŞ dollarına yerləşdirəcək və 20 milyon ABŞ dolları həcmində vəsait toplayacaq.
Yapon institutlarının tədrici "kapitalın geri qayıtması": Yapon dövlət istiqrazlarına alıcı marağı artır, xarici aktivlərdə böyük geri çəkilmə müşahidə olunmur
Yaponiyanın bir neçə aparıcı aktiv idarəetmə şirkətinin yerli istiqrazların alqısını artırmaq planlarını açıqlayacağı gözlənilir. Bazar iştirakçıları onların xarici aktivləri azaltmaq səviyyəsini diqqətlə izləyir, çünki bu, vəsaitlərin ölkəyə qayıtmasını təşviq edə bilər.
Koreya fond bazarı hesabat mövsümü gələn həftə başlayır, JPMorgan bildirir ki, yaddaş şirkətləri "gözləmə sıfırlanması dövrünə" daxil olur və təsviyyə imkanları alqı şansı gətirir.
JPMorgan hesab edir ki, investorlar arasında AI xərclərinin davamlılığı və təklif-tələb əsasları barədə fikir ayrılığı mövcuddur və bazarda həddindən artıq emosional reaksiya "müddətli əqdlər" üçün giriş pəncərəsi yaradıb — yəni, yaddaş sektorunda artım dövrünün "daha uzun və daha yüksək" olacağına mərc etmək. Şirkət sektorun əsas nümayəndələri olan Samsung Electronics, SK Hynix, Kioxia kimi şirkətlərin yüksək paylanmasını məsləhət görür və əsas yoxlama nöqtəsi isə 19 oktyabrdan başlayacaq nəticələr mövsümü olacaq.
