تتعاون SlowMist مع Bitget لإصدار تقرير أمان حول الوكلاء الذكيين بالذكاء الاصطناعي، وحدود الأمان وراء التداول الآلي "Lobster"

BlockBeats News، في 18 مارس، مع الانتشار السريع لتطبيقات AI Agents في تداول العملات المشفرة، يتحول التداول الآلي من "المساعدة بالأدوات" إلى "التنفيذ الذاتي". ومع ذلك، تظهر في الوقت نفسه سلسلة من المخاطر الأمنية بالتوازي. مؤخراً، أصدرت شركة الأمن SlowMist وبورصة Bitget تقريراً مشتركاً حول أمن AI Agent، حيث تم تحليل التهديدات المحتملة ونظام الحماية لتداول الوكلاء الآلي في سيناريو Web3 الحالي بشكل منهجي.

قام التقرير، بالاستناد إلى الحالات الواقعية والأبحاث الأمنية، بتحليل المشكلات الأمنية النموذجية التي تواجه AI Agents حالياً، بما في ذلك مخاطر التلاعب بالسلوك الناتجة عن Prompt Injection، والثغرات في سلسلة التوريد ضمن نظام الإضافات والمهارات، وإساءة استخدام مفاتيح API وصلاحيات الحساب، بالإضافة إلى التهديدات المحتملة مثل الأخطاء التشغيلية وتصعيد الصلاحيات الناتجة عن التنفيذ الآلي.

يوصي التقرير بأن يقوم المستخدمون بالتحكم الفعال في الصلاحيات عند استخدام AI Agents للتداول، وذلك من خلال عزل الحسابات الفرعية، وتعيين قوائم بيضاء لعناوين IP الخاصة بـ API، وإنشاء آليات مراقبة مستمرة للمعاملات وآليات كشف الشذوذ. وفي الوقت نفسه، يجب إدخال آليات التأكيد اليدوي أو التوقيع المستقل في العمليات عالية المخاطر لتجنب تأثير سوء تقدير النموذج مباشرة على أمن الأصول. ولتسهيل تنفيذ الحماية الأمنية، يتضمن التقرير قائمة تحقق ذاتية لأمان المعاملات في نهاية الوثيقة لمساعدة المستخدمين على تحديد الثغرات الأمنية بسرعة.

من منظور تطوير الصناعة، تواصل AI Agents دفع ذكاء معاملات Web3، لكن بناء النظام الأمني لا يزال بحاجة إلى ترقية متزامنة. وسيصبح كيفية تحقيق التوازن بين الكفاءة وقابلية التحكم قضية مهمة طويلة الأمد تهم الصناعة.