على الرغم من معالجة ثغرة prompt injection في AgentKit لإحدى منصات التداول، إلا أن التأثير الفعلي تم التقليل من شأنه بشكل واضح.
وفقًا لما أوردته CriptoNoticias، كشف باحث أمني مستقل عن وجود ثغرة من نوع prompt injection في AgentKit الخاصة بإحدى منصات التداول، حيث يمكن للمهاجمين استخدام أوامر خبيثة لدفع الـ AI agent إلى تنفيذ تحويل توكنات غير مصرح بها، وذلك دون الحاجة إلى تأكيد يدوي.
تم التحقق من صحة هذه الثغرة على شبكة Base Sepolia التجريبية من خلال تنفيذ معاملة فعلية. بالإضافة إلى ذلك، أشار الباحث إلى أن هذه الثغرة تكشف أيضًا عن عملية التفويض غير المحدود لتوكنات ERC-20، ومنح صلاحيات الوصول إلى خوادم خارجية في نفس سياق تنفيذ الـ agent، ما يوسع نطاق الخطر ليشمل أكثر من مجرد تفريغ المحفظة، لكن التقرير لم يوضح بالتفصيل أي بنية تحتية قد تتأثر بذلك.
تم إرسال الثغرة إلى برنامج مكافآت اكتشاف الثغرات في المنصة في فبراير وحصلت على التحقق الرسمي، وتم تصنيفها في النهاية كمتوسطة الخطورة مع مكافأة قدرها 2,000 دولار. مع ذلك، شدد الباحث على أن التأثير الفعلي للثغرة أكبر بكثير من تصنيفها الرسمي.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
الأسهم الأمريكية مغلقة اليوم، وانتهت تداولات الذهب والفضة والنفط مبكرًا.
عدد معاملات bitcoin اليومية أمس بلغ رابع أعلى مستوى في التاريخ
اقترب العائد على السندات الأمريكية لأجل 10 سنوات من مستوى 5.5%! بنك Société Générale يحذر: دعم تقييم الأسهم يفقد فعاليته، وقد تواجه سوق الأسهم ا لأمريكية صدمة قوية.
أشارت Société Générale إلى أن توقعات الأرباح العالمية هذا العام تم رفعها بشكل كبير، وحتى مع ارتفاع العائدات، لم يحدث انهيار كبير في العلاوة المخاطرية للأسهم.

