Bir birjada AgentKit-da mavjud bo‘lgan prompt injection xavfsizlik nuqsoni tuzatildi, biroq uning haqiqiy ta’siri ancha past baholangan.

CriptoNoticias xabariga ko‘ra, mustaqil xavfsizlik tadqiqotchisi birja AgentKit’ida prompt injection zaifligi mavjudligini aniqladi, bu orqali hujumchi zararli buyruqlar yordamida AI agentni ruxsatsiz token o‘tkazmalarini amalga oshirishga undashi mumkin, va buning uchun insoniy tasdiq talab etilmaydi.

Ushbu zaiflik Base Sepolia test tarmog‘ida haqiqiy tranzaksiya orqali tasdiqlandi. Bundan tashqari, tadqiqotchi bu zaiflik ERC-20 tokenlarning cheksiz avtorizatsiya jarayonini ochib berganini va agent bir xil bajarilish kontekstida masofaviy serverlarga kirish huquqini berishini, ya’ni xavf faqat hamyon tozalanib ketishi bilan cheklanmasdan kengroqligini ta’kidladi, lekin hisobotda qaysi aniq infratuzilmalar ta’sirlanishi batafsil ko‘rsatilmagan.

Bu zaiflik fevral oyida birja bug bounty dasturiga yuborilgan va rasmiy ravishda tasdiqlangan, natijada o‘rta xavf sifatida ko‘rib chiqilib, 2,000 AQSh dollari mukofot to‘landi. Biroq, tadqiqotchi ushbu zaiflikning real ta’siri rasmiy baholashdan ancha kattaroq ekanini ta’kidladi.