La recherche révèle que les routeurs IA tiers présentent des failles de sécurité, ce qui peut conduire au vol de cryptomonnaies

Selon les nouvelles du marché, des chercheurs de l'Université de Californie ont récemment révélé que certains routeurs LLM (grand modèle linguistique) d'IA tiers présentent des risques de sécurité qui pourraient conduire au vol d'actifs de cryptomonnaie. La recherche montre que les routeurs LLM, agissant comme intermédiaires d'API, peuvent lire des informations en clair, et certains routeurs ont été trouvés pour injecter du code malveillant et voler des informations d'identification.

L'équipe a testé 28 routeurs payants et 400 routeurs gratuits, constatant que 9 routeurs injectaient activement du code malveillant, 2 déclencheurs d'évasion déployés et 17 accédaient aux informations d'identification Amazon Web Services. Certains routeurs ont même transféré ethereum-eth-143">de l'ETH en utilisant les clés privées Ethereum des chercheurs.

L'étude a souligné que le comportement malveillant des routeurs est difficile à détecter, et le "mode YOLO" de certains frameworks d'agents d'IA peut exécuter automatiquement des commandes, augmentant les risques de sécurité. La recherche recommande aux développeurs de ne pas permettre la transmission de clés privées ou de phrases mnémotechniques par des agents d'IA et appelle les entreprises d'IA à chiffrer les signatures dans les réponses pour renforcer la sécurité.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.