خلل في موجهات LLM قد يكشف عن مدفوعات ومحافظ العملات المشفرة
يحذر الباحثون من أن موجهات LLM —الوسيط بين وكلاء الذكاء الاصطناعي ونماذج LLM— أصبحت حلقة ضعيفة في مدفوعات العملات المشفرة. يمكن لهذه الموجهات رؤية واعتراض وتعديل البيانات الحساسة بينما يفترض المستخدمون أنهم يتحدثون إلى نموذج موثوق.
توثّق الورقة حالات إساءة استخدام في العالم الحقيقي. وفقًا للتقارير، استخدم المهاجمون موجهات LLM متعددة لحقن استدعاءات أدوات خبيثة، وسرقة بيانات الاعتماد، واستنزاف نحو 500,000 دولار من محفظة عميل. كما يصف الباحثون تكتيكات "التسميم" التي يمكنها إعادة توجيه الحركة وتمكين السيطرة على مئات المضيفين المتصلين في غضون ساعات.
بالنسبة لتجار العملات المشفرة، يكمن الخطر الأساسي في العمليات: قد تتعرض المفاتيح الخاصة وبيانات اعتماد واجهة برمجة التطبيقات ورموز الوصول إلى المحافظ للكشف أو المعالجة بشكل غير آمن عبر هذه الموجهات LLM، مما يجعل النسخ وإعادة الاستخدام ممكنين. مع قيام الوكلاء بتنفيذ إجراءات بشكل متزايد بقليل من المراجعة البشرية أو بدونها، يمكن أن تتحول تعليمات واحدة معدلة بسرعة إلى خسائر على السلسلة، بما في ذلك على إيثيريوم (ETH).
ملاحظة: العمل لم يُراجع بعد من قبل النظراء، لكن المؤلفين يجادلون بأن التهديد قابل للقياس.
Bearish
تسلط هذه الأخبار الضوء على سطح هجوم تشغيلي جديد: موجهات LLM التي يستخدمها وكلاء الذكاء الاصطناعي والتي يمكنها اعتراض والتلاعب باستدعاءات الأدوات، مما قد يؤدي إلى كشف المفاتيح/بيانات الاعتماد والسماح بإجراءات شفط أرصدة المحافظ على السلسلة (بما في ذلك ETH). على الرغم من أن ذلك قد لا يغير مباشرة الأسس البروتوكولية لـ ETH، إلا أنه يزيد من المخاطر المتصورة للأمن حول تدفقات العمل الآلية لمحافظ التداول.
على المدى القصير، قد يرى المتداولون زيادة في مخاطر الذيل ويصبحون أكثر حذراً بشأن الحفظ الذي تديره البوتات/الوكلاء، ما قد يضغط على المعنويات تجاه ETH إذا تصاعدت الحوادث أو انتشرت تقاريرها على نطاق واسع. على المدى الطويل، قد تستجيب الصناعة بتدابير تخفيف (التحقق من الموجهات، توقيع/تأكيد أكثر صرامة، معايير للتعامل مع الأسرار)، لكن حتى يتم اعتماد الضوابط على نطاق واسع، قد تثقل رواية "أضعف حلقة" الثقة.
بشكل عام، من المرجح أن يكون الحدث سلبياً بالنسبة لمعظم المعنويات تجاه ETH لأنه يزيد من احتمال سرقة بيانات الاعتماد وحوادث تفريغ المحافظ المرتبطة باستخدام Ethereum، حتى لو كان تأثير السوق يعتمد على ما إذا ظهرت حالات واقعية إضافية.