Badania wykazały, że routery oparte na sztucznej inteligencji innych producentów mają luki w zabezpieczeniach, które mogą prowadzić do kradzieży kryptowalut

Zgodnie z doniesieniami rynkowymi naukowcy z Uniwersytetu Kalifornijskiego ujawnili niedawno, że niektóre routery oparte na zewnętrznych modelach językowych sztucznej inteligencji (LLM) niosą ze sobą zagrożenia dla bezpieczeństwa, które mogą prowadzić do kradzieży aktywów kryptowalutowych. Badania pokazują, że routery LLM, pełniące rolę pośredników API, mogą odczytywać informacje w postaci zwykłego tekstu, a w przypadku niektórych routerów stwierdzono, że wstrzykują one złośliwy kod i kradną dane uwierzytelniające.

Zespół przetestował 28 płatnych i 400 darmowych routerów, stwierdzając, że 9 routerów aktywnie wprowadzało złośliwy kod, 2 stosowały mechanizmy unikania wykrycia, a 17 uzyskiwało dostęp do danych logowania do serwisu Amazon Web Services. Niektóre routery przesyłały nawet ethereum-eth-143">ETH, korzystając z prywatnych kluczy Ethereum należących do badaczy.

W badaniu wskazano, że złośliwe działania routerów są trudne do wykrycia, a „tryb YOLO” niektórych platform agentów AI może automatycznie wykonywać polecenia, co zwiększa zagrożenie dla bezpieczeństwa. W wynikach badań zaleca się, aby programiści nie zezwalali na przesyłanie kluczy prywatnych ani fraz mnemonicznych za pośrednictwem agentów AI, a także wzywa się firmy zajmujące się sztuczną inteligencją do szyfrowania podpisów w odpowiedziach w celu zwiększenia bezpieczeństwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.