LLM روٹرز میں خامی کرپٹو ادائیگیاں اور والٹس افشا کر سکتی ہے
محققین خبردار کرتے ہیں کہ LLM روٹرز — AI ایجنٹس اور LLM ماڈلز کے درمیان درمیانی راستہ — کرپٹو ادائیگیوں میں ایک کمزور کڑی بنتے جا رہے ہیں۔ یہ LLM روٹرز حساس ڈیٹا دیکھ، روک اور تبدیل کر سکتے ہیں، جبکہ صارف سمجھتے ہیں کہ وہ کسی معتبر ماڈل سے بات کر رہے ہیں۔
مضمون میں حقیقی دنیا میں ہونے والی بد استعمال کی دستاویز پیش کی گئی ہے۔ مبینہ طور پر حملہ آوروں نے متعدد LLM روٹرز استعمال کر کے خطرناک ٹول کالز داخل کیں، اسناد چوری کیں، اور ایک کلائنٹ کے والیٹ سے تقریباً $500,000 نکال لیے۔ محققین "پویزننگ" حکمتِ عملیاں بھی بیان کرتے ہیں جو ٹریفک کو دوبارہ راستہ دے سکتی ہیں اور چند گھنٹوں میں سینکڑوں ڈاؤن اسٹریم ہوسٹس پر قبضہ ممکن بنا سکتی ہیں۔
کرپٹو تاجروں کے لیے بنیادی خطرہ آپریشنل ہے: نجی کلیدیں، API اسناد، اور والیٹ ایکسس ٹوکن ان LLM روٹرز کے ذریعے بے نقاب یا غیر محفوظ انداز میں ہینڈل ہو سکتے ہیں، جو نقل اور دوبارہ استعمال ممکن بناتا ہے۔ چونکہ ایجنٹس بڑھتی ہوئی حد تک کم یا بغیر انسانی جائزے کے اقدامات انجام دے رہے ہیں، ایک واحد تبدیل شدہ ہدایت تیزی سے آن-چین نقصانات میں تبدیل ہو سکتی ہے، بشمول Ethereum (ETH) پر۔
نوٹ: یہ کام ابھی پیر-ریویو نہیں ہوا، مگر مصنفین کا کہنا ہے کہ خطرہ قابلِ پیمائش ہے۔
Bearish
یہ خبر ایک جدید آپریشنل حملے کی سطح کو اجاگر کرتی ہے: LLM راؤٹرز جو AI ایجنٹس کے ذریعے استعمال ہوتے ہیں اور جو ٹول کالز کو روکتے اور تبدیل کر سکتے ہیں، ممکنہ طور پر کیز/کریڈنشلز کو افشاء کر کے آن-چین والیٹ ڈریننگ کے اقدامات کی اجازت دے سکتے ہیں (بشمول ETH). اگرچہ یہ براہِ راست ETH پروٹوکول کے بنیادی اصول تبدیل نہیں کرتا، یہ خودکار والیٹ اور ٹریڈنگ ورک فلو کے حوالے سے محسوس کیے گئے سیکیورٹی رسک کو بڑھاتا ہے۔
قلیل مدت میں، تاجروں کو زیادہ tail-risk محسوس ہو سکتی ہے اور وہ بوٹ/ایجنٹ پر مبنی کسٹوڈی کے بارے میں زیادہ احتیاط برتیں گے، جو اگر واقعات بڑھیں یا وسیع پیمانے پر رپورٹ ہوں تو ETH کے جذبات پر دباؤ ڈال سکتا ہے۔ طویل مدت میں، صنعت ممکنہ طور پر تخفیف کے اقدامات کرے گی (راؤٹر کی تصدیق، سخت سائننگ/تصدیق، خفیہ ہینڈلنگ کے معیارات)، لیکن جب تک کنٹرول وسیع پیمانے پر اپنائے نہ جائیں، "کمزور ترین کڑی" والا بیانیہ اعتماد پر اثر ڈال سکتا ہے۔
مجموعی طور پر، یہ واقعہ ETH کے جذبات کے لیے منفی ہونے کا امکان زیادہ ہے کیونکہ یہ اتھیرئم کے استعمال سے منسلک مزید کریڈنشل چوری اور والیٹ ڈرین کے واقعات کے امکانات کو بڑھاتا ہے، اگرچہ مارکیٹ پر اثر اس بات پر منحصر ہوگا کہ مزید حقیقی دنیا کے واقعات سامنے آتے ہیں یا نہیں۔