LLM маршрутизаторларындағы ақау крипто төлемдері мен әмияндарды ашып көрсетуі мүмкін
Зерттеушілер LLM маршрутизаторлары — ЖИ агенттері мен LLM модельдері арасындағы делдалдар — криптoтөлемдерде әлсіз буынға айналып жатқанын ескертеді. Бұл LLM маршрутизаторлары пайдаланушылар сенімді модельмен сөйлесіп жатыр деп ойлаған кезде сезімтал деректерді көре, ұстай және өзгерте алады.
Мақалада нақты әлемдегі теріс қолданулар құжатталған. Хабарларға сәйкес, шабуылдаушылар бірнеше LLM маршрутизаторларын пайдаланып зиянды құрал шақыруларын енгізген, тіркелгі деректерін ұрлаған және клиенттің әмиянынан шамамен 500 000 доллар жымқырған. Зерттеушілер сондай-ақ трафикті қайта бағыттап, бірнеше сағат ішінде жүздеген төменгі хосттарды басып алуға мүмкіндік беретін "уландыру" тактикаларын сипаттайды.
Крипто трейдерлер үшін негізгі қауіп — операциялық: жеке кілттер, API тіркелгілері және әмиянға қолжеткізу токендері осы LLM маршрутизаторлары арқылы ашылып қалуы немесе сенімсіз өңделуі мүмкін, бұл олардың көшіруіне және қайта пайдаланылуына мүмкіндік береді. Агенктер аз немесе мүлде адамдық тексеріссіз әрекеттерді орындаған сайын, бір өзгертусіз нұсқау тез арада он-чейн шығынға айналуы мүмкін, соның ішінде Ethereum (ETH) желісінде.
Ескерту: жұмыс әлі әріптестер тарапынан сараптамадан өтпеген, бірақ авторлар қауіптің өлшенетінін көрсетеді.
Bearish
Бұл жаңалық жасанды интеллект агенттері пайдаланатын LLM-бағдарлағыштарының жаңа операциялық шабуыл беті бар екенін көрсетеді: олар құрал шақыруларын ұстап, өңдеп, кілттерді/логин-мәліметтерді әшкерелеуі мүмкін және on-chain әмияндарды босатуға (оның ішінде ETH) мүмкіндік беруі ықтимал. Бұл тікелей ETH протоколының негіздерін өзгертпесе де, автоматтандырылған әмиян және сауда жұмыс процестеріне қатысты қауіпсіздік туралы қабылданған тәуекелді арттырады.
Қысқа мерзімде трейдерлер жоғары құйрықтық тәуекелді көріп, бот/агентке негізделген кастодиалық шешімдерге сақтықпен қарауы мүмкін, бұл оқиғалар ушықса немесе кеңінен хабарланса ETH сеніміне қысым жасау мүмкін. Ұзақ мерзімде сала бағыттауышты верификациялау, қатаңрақ қол қою/растама, құпияларды өңдеу стандарттары сияқты жеңілдетулермен жауап беруі ықтимал, бірақ бақылаулар кеңінен қабылданғанға дейін «ең әлсіз буын» әңгімесі сенімді төмендетуі мүмкін.
Жалпы алғанда, бұл оқиға ETH туралы сенімге теріс әсер етуі ықтимал, өйткені ол Ethereum қолданумен байланысты тіркелгі деректерін ұрлау және әмияндарды босату оқиғаларының ықтималдығын арттырады, алайда нарыққа әсері қосымша нақты жағдайлар пайда болуына байланысты болады.