Bagaman naayos na ang prompt injection vulnerability sa AgentKit ng isang exchange, ang totoong epekto nito ay malinaw na minamaliit.
Ayon sa ulat ng CriptoNoticias, isang independenteng security researcher ang nagbunyag na may prompt injection vulnerability ang AgentKit ng isang exchange, kung saan maaaring gamitin ng mga attacker ang malisyosong utos upang pilitin ang AI agent na magsagawa ng hindi awtorisadong paglilipat ng token, nang hindi kinakailangan ang manual na kompirmasyon.
Ang nabanggit na kahinaan ay napatunayan na sa Base Sepolia testnet sa pamamagitan ng aktwal na transaksyon. Bukod dito, itinuro rin ng researcher na inilalantad ng nasabing bug ang unlimited approval process ng ERC-20 tokens, pati na rin ang access rights sa remote server sa parehong execution context ng agent, kaya't lumalawak ang panganib lampas sa simpleng pagkaubos ng laman ng wallet, ngunit hindi nilinaw sa ulat kung aling partikular na imprastraktura ang maaaring maapektuhan.
Noong Pebrero, ipinadala ang ulat ng kahinaan sa bug bounty program ng exchange at na-validate ng opisyal; sa huli, tinuring itong medium risk at nagbigay ng $2,000 na bounty. Gayunpaman, iginiit ng researcher na ang tunay na epekto ng bug ay higit kaysa sa opisyal na rating.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Chip na higante sumabak sa larangan ng quantum: Intel (INTC.US) binili ang startup na Classiq, layuning bumuo ng full-stack na quantum na negosyo
Inanunsyo ng Intel ang pagkuha sa Israeli quantum startup na Classiq, ngunit hindi naihayag ang halaga ng transaksyon. Inaasahan na matatapos ito sa unang kalahati ng 2027. Sinabi ni Chen Liwu na magtatayo sila ng full-stack quantum computing business.
Lumabas ang balita ng pagbili na nagkakahalaga ng 17 bilyong dolyar: DoorDash (DASH.US) seryosong nakikipag-usap upang bilhin ang Instacart, maaaring opisyal na ianunsyo ngayong linggo
DoorDash ay nagpaplanong bilhin ang Instacart parent company Maplebear sa halagang humigit-kumulang 17 billions dollars, at maaaring ianunsyo ang deal ngayong linggo; tumaas ang Maplebear ng 7.9%, bumaba ang DoorDash ng 6.1%, at posibleng masira ang negosasyon.
Mga presyo ng crypto
Higit pa
