Ledger presenta Agent Stack supportato da hardware per prevenire transazioni di AI malintenzionata

Riepilogo Veloce

• Con Ledger Agent Stack, gli utenti possono implementare bot per leggere i saldi, suggerire transazioni, preparare scambi e redigere operazioni.
• Tuttavia, l'esecuzione delle transazioni richiede l'approvazione umana tramite un dispositivo hardware fisico.
• È importante notare che il supporto esistente di Ledger per OpenPGP significa che i suoi portafogli possono anche essere utilizzati per proteggere le chiavi API e le credenziali degli agenti AI.

Ledger ha lanciato Ledger Agent Stack, un toolkit open-source che consente agli agenti AI di interagire con portafogli crypto e strumenti blockchain mantenendo gli esseri umani saldamente al controllo delle azioni sensibili.

Gli agenti saranno in grado di leggere i saldi, suggerire transazioni, preparare scambi e redigere operazioni, ma richiederanno un'esplicita approvazione umana sui loro dispositivi hardware fisici prima dell'esecuzione.

Questa mossa arriva in mezzo a un'ondata di integrazioni AI in alcune delle piattaforme crypto più utilizzate. Ad esempio, MetaMask sta implementando capacità agentiche che seguiranno un approccio simile incentrato sulla sicurezza richiedendo l'approvazione umana per eseguire transazioni.

Ledger osserva che si sta preparando per un mondo in cui gli agenti AI "diventano più autonomi". Sta costruendo la capacità per i suoi clienti di implementare bot, ma sta adottando un approccio relativamente conservativo.

Mentre alcuni portafogli stanno già consentendo ai bot di eseguire azioni autonomamente all'interno di regole definite dall'utente, Ledger permetterà solo agli agenti di proporre azioni, una mossa destinata a proteggere gli utenti da errori dell'AI e da altri potenziali rischi.

"Man mano che la superficie di attacco che coinvolge gli agenti AI cresce, perdere strategie di difesa si basa troppo su firewall software, guardrail LLM e filtraggio degli input," ha dichiarato un rappresentante di Ledger. "Anche grandi aziende come Starbucks e Meta stanno ritirando i loro agenti AI a causa di timori per la privacy e agenti malintenzionati."

Ledger ha anche notato che la superficie di attacco AI "sta crescendo più velocemente della difesa", aggiungendo che il 26,1% di tutte le competenze degli agenti contiene almeno una vulnerabilità di sicurezza. Allo stesso modo, le proposte AI possono anche ridurre gli errori umani, che sono attribuibili a circa il 60% di tutte le violazioni della sicurezza. Un approccio ibrido AI-umano può aiutare a mitigare i rischi sia da agenti compromessi che da errori umani.

"Ancorando ogni decisione di firma nell'hardware, Ledger Agent Stack è progettato per garantire che anche se l'ambiente software di un agente è compromesso, i fondi non possono muoversi e le informazioni sensibili non possono essere accessibili senza un'esplicita conferma umana sul tuo Ledger signer," ha aggiunto.

È importante notare che Ledger sta anche proponendo i suoi dispositivi di sicurezza per utenti al di fuori dell'industria crypto. L'azienda ha notato che il suo supporto per lo standard di crittografia aperto OpenPGP significa che qualsiasi sviluppatore può utilizzare il proprio Ledger fisico per crittografare le chiavi API e le credenziali degli agenti AI. Gli utenti possono anche utilizzare i loro dispositivi come sistemi di sicurezza YubiKey, richiedendo il dispositivo per accedere a conti su GitHub, npm, 1Password, Discord e altrove.

Il Ledger Agent Stack include un insieme di istruzioni open-source in Markdown che insegnano ai bot AI come collegare direttamente l'hardware Ledger nel loro "flusso di lavoro agentico". Le note di rilascio indicano che MoonPay e Shisa.ai hanno già aggiunto questa funzionalità ai loro prodotti.

Il rilascio di giovedì fa parte della Roadmap AI 2026 di Ledger, che prevede di introdurre ulteriori strumenti per l'identità e l'esecuzione degli agenti, nonché attestazioni di "prova umana" nei prossimi mesi.

Fondata nel 2014, l'azienda con sede a Parigi si dice stia esplorando un'offerta pubblica iniziale che potrebbe valutarla oltre i 4 miliardi di dollari.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.