Хотя у биржи обнаруженная уязвимость prompt injection в AgentKit уже устранена, фактическое воздействие этой проблемы оказалось явно недооценённым.
По сообщению CriptoNoticias, независимый специалист по безопасности сообщил о наличии у AgentKit одной биржи уязвимости prompt injection, посредством которой злоумышленники могут с помощью вредоносных команд заставить AI agent выполнять несанкционированные переводы токенов без ручного подтверждения.
Данная уязвимость была подтверждена реальной транзакцией в тестовой сети Base Sepolia. Кроме того, исследователь отметил, что уязвимость также позволяет раскрыть процесс неограниченного одобрения для токенов ERC-20, а также получение доступа к удалённым серверам в рамках одного и того же контекста выполнения агентом, что расширяет область риска за пределы только опустошения кошелька. Однако в докладе не уточняется, какая конкретно инфраструктура может подвергаться влиянию.
В феврале уязвимость была подана в программу вознаграждений за баги данной биржи и официально подтверждена; в итоге ей присвоили средний уровень риска и выплатили вознаграждение в размере 2 000 долларов США. Однако исследователь подчеркнул, что реальное влияние уязвимости значительно выше официальной оценки.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Маск подогревает слухи о слиянии Tesla (TSLA.US) и SpaceX (SPCX.US), намекая на действия в рамках «тесного сотрудничества»
Акции Tesla (TSLA.US) и SpaceX (SPCX.US) немного выросли перед открытием торгов во вторник после того, как генеральный директор Илон Маск не исключил возможность объединения двух компаний, вновь разжигая слухи, распространяющиеся от частных инвесторов до Wall Street.

Акции Waystar выросли более чем на 12% на премаркете США
Total сотрудничает с Mistral: инвестирует 100 миллионов евро в разработку AI для разведки, европейский «суверенный AI» внедряется в ключевые энергетические сектора
TotalEnergies (TTE.US) собирается сотрудничать с французским стартапом в сфере искусственного интеллекта Mistral AI, чтобы с помощью искусственного интеллекта повысить свои возможности по разведке нефти и газа и продлить срок эксплуатации существующих месторождений.


