Slow Fog و Bitget گزارش امنیتی AI Agent، مرزهای امنیتی پشت معاملات خودکار "به سبک خرچنگ" را منتشر کردند

با افزایش سریع کاربرد هوش مصنوعی در معاملات ارزهای دیجیتال، معاملات خودکار از «کمک ابزاری» به «اجرای خودکار» در حال گذار هستند. با این حال، همزمان، مجموعه‌ای از خطرات امنیتی نیز در حال ظهور هستند. اخیراً، آژانس امنیتی SlowMist و صرافی Bitget به طور مشترک یک گزارش امنیتی AI Agent منتشر کردند که به طور سیستماتیک تهدیدات بالقوه و سیستم‌های محافظتی برای معاملات خودکار Agent در سناریوی فعلی Web3 را تشریح می‌کند.

این گزارش، موارد واقعی و تحقیقات امنیتی را با هم ترکیب می‌کند تا مسائل امنیتی معمول پیش روی عامل‌های هوش مصنوعی امروزی، از جمله خطرات دستکاری رفتاری ناشی از تزریق سریع، آسیب‌پذیری‌های زنجیره تأمین در افزونه‌ها و اکوسیستم‌های مهارت، سوءاستفاده از کلیدهای API و مجوزهای حساب، و همچنین تهدیدات بالقوه ناشی از اجرای خودکار که منجر به خطاهای عملیاتی و افزایش مجوز می‌شود را تجزیه و تحلیل کند.

این گزارش توصیه می‌کند که کاربران هنگام استفاده از نمایندگان هوش مصنوعی برای تجارت، با جداسازی حساب‌های فرعی، تنظیم لیست‌های سفید IP API و ایجاد نظارت مداوم بر معاملات و مکانیسم‌های هشدار ناهنجاری، مجوزها را به طور مؤثر کنترل کنند. علاوه بر این، پیشنهاد می‌شود برای عملیات پرخطر، تأیید دستی یا مکانیسم‌های امضای مستقل معرفی شود تا از تأثیر مستقیم قضاوت‌های نادرست مدل بر امنیت دارایی‌ها جلوگیری شود. برای تسهیل کاربران در اجرای اقدامات امنیتی، این گزارش شامل یک چک لیست امنیتی معاملاتی در پایان است که به کاربران کمک می‌کند تا به سرعت خطرات امنیتی را شناسایی کنند.

از منظر توسعه صنعت، عوامل هوش مصنوعی به طور مداوم هوش تجارت Web3 را هدایت می‌کنند، اما ساختار سیستم‌های امنیتی هنوز هم باید به طور موازی ارتقا یابد. ایجاد تعادل بین کارایی و قابلیت کنترل، به موضوع مهمی با دغدغه بلندمدت برای این صنعت تبدیل خواهد شد.