Slow Fog y Bitget publican un informe de seguridad del Agente de IA, los límites de seguridad detrás del comercio automatizado "al estilo langosta"

A medida que la aplicación de los Agentes de IA en el comercio de criptomonedas se calienta rápidamente, el comercio automatizado está pasando de la "asistencia de herramientas" a la "ejecución autónoma". Sin embargo, al mismo tiempo, también están surgiendo una serie de riesgos de seguridad. Recientemente, la agencia de seguridad SlowMist y el exchange Bitget publicaron conjuntamente un informe de seguridad del Agente de IA, que describe sistemáticamente las amenazas potenciales y los sistemas de protección para el comercio automatizado por Agente en el escenario actual de Web3.

El informe combina casos reales e investigaciones de seguridad para analizar los problemas de seguridad típicos que enfrentan los Agentes de IA hoy en día, incluidos los riesgos de manipulación del comportamiento causados por la inyección de indicaciones, las vulnerabilidades de la cadena de suministro en los complementos y los ecosistemas de habilidades, el abuso de las claves de API y los permisos de cuenta, así como las posibles amenazas de la ejecución automatizada que conducen a errores operativos y la escalada de permisos.

El informe recomienda que los usuarios controlen efectivamente los permisos al utilizar Agentes de IA para el comercio, aislando a través de subcuentas, estableciendo listas blancas de IP de API y estableciendo mecanismos de monitoreo continuo del comercio y alertas de anomalías. Además, sugiere introducir mecanismos de confirmación manual o firma independiente para operaciones de alto riesgo para prevenir que los errores de juicio del modelo afecten directamente la seguridad de los activos. Para facilitar a los usuarios la implementación de medidas de seguridad, el informe incluye una autoevaluación de seguridad comercial al final, ayudando a los usuarios a identificar rápidamente los riesgos de seguridad.

Desde una perspectiva de desarrollo de la industria, los Agentes de IA están impulsando continuamente la inteligencia del comercio Web3, pero la construcción de sistemas de seguridad aún necesita ser mejorada en paralelo. Establecer un equilibrio entre la eficiencia y la capacidad de control se convertirá en un tema importante de preocupación a largo plazo para la industria.