Bagaman naayos na ang prompt injection vulnerability sa AgentKit ng isang exchange, ang totoong epekto nito ay malinaw na minamaliit.

Ayon sa ulat ng CriptoNoticias, isang independenteng security researcher ang nagbunyag na may prompt injection vulnerability ang AgentKit ng isang exchange, kung saan maaaring gamitin ng mga attacker ang malisyosong utos upang pilitin ang AI agent na magsagawa ng hindi awtorisadong paglilipat ng token, nang hindi kinakailangan ang manual na kompirmasyon.

Ang nabanggit na kahinaan ay napatunayan na sa Base Sepolia testnet sa pamamagitan ng aktwal na transaksyon. Bukod dito, itinuro rin ng researcher na inilalantad ng nasabing bug ang unlimited approval process ng ERC-20 tokens, pati na rin ang access rights sa remote server sa parehong execution context ng agent, kaya't lumalawak ang panganib lampas sa simpleng pagkaubos ng laman ng wallet, ngunit hindi nilinaw sa ulat kung aling partikular na imprastraktura ang maaaring maapektuhan.

Noong Pebrero, ipinadala ang ulat ng kahinaan sa bug bounty program ng exchange at na-validate ng opisyal; sa huli, tinuring itong medium risk at nagbigay ng $2,000 na bounty. Gayunpaman, iginiit ng researcher na ang tunay na epekto ng bug ay higit kaysa sa opisyal na rating.