SlowMist и Bitget совместно опубликовали отчет о безопасности AI Agent, систематизируя семь основных угроз безопасности в сценариях Web3-трейдинга.

Odaily сообщил, что SlowMist и Bitget совместно опубликовали отчет о безопасности AI Agent. В отчете отмечается, что с расширением задач AI Agent в Web3-экосистеме, таких как анализ рынка, генерация стратегий и автоматизированная торговля, увеличивается и поверхность атак. Основные угрозы безопасности охватывают семь аспектов: инъекция подсказок может манипулировать логикой принятия решений Agent; в экосистеме Skills/плагинов существует риск заражения цепочки поставок — SlowMist обнаружил более 400 вредоносных образцов Skill в центре плагинов OpenClaw ClawHub, что свидетельствует о массовых атаках группировок; на уровне оркестровки задач возможно изменение ключевых параметров, приводящее к аномальному выполнению; в средах IDE/CLI конфиденциальная информация может быть отправлена вредоносными плагинами; галлюцинации модели могут вызвать необратимые финансовые потери при операциях на блокчейне; необратимость операций с высокой ценностью в Web3 увеличивает автоматизированные риски; выполнение с высокими привилегиями может привести к системным рискам.

Команда безопасности Bitget предложила практические рекомендации по защите, включая использование Passkey для входа без пароля и двухфакторную аутентификацию, настройку API Key по принципу минимальных привилегий с привязкой к IP-белому списку, ограничение потенциальных убытков через механизм изоляции субаккаунтов, создание системы постоянного мониторинга и обнаружения аномалий в торговле, а также установку только официально проверенных Skills. SlowMist также предложил пятиуровневую (L1-L5) рамку управления безопасностью, охватывающую полный спектр защиты: от базовой разработки, сужения прав, обнаружения угроз, анализа рисков на блокчейне до постоянной инспекции.