Slow Fog e Bitget lançam relatório de segurança do AI Agent, os limites de segurança por trás da negociação automatizada "estilo lagosta"

À medida que a aplicação de Agentes de IA na negociação de criptomoedas se intensifica rapidamente, a negociação automatizada está passando de "assistida por ferramentas" para "execução autônoma". No entanto, ao mesmo tempo, uma série de riscos de segurança também está surgindo. Recentemente, a agência de segurança SlowMist e a exchange Bitget anunciaram conjuntamente um relatório de segurança do AI Agent, delineando sistematicamente as ameaças potenciais e os sistemas de proteção para a negociação automatizada por Agentes no cenário atual da Web3.

O relatório combina casos reais e pesquisas de segurança para analisar as questões de segurança típicas enfrentadas pelos Agentes de IA hoje, incluindo riscos de manipulação comportamental causada por Injeção de Prompt, vulnerabilidades da cadeia de suprimentos em plugins e ecossistemas de Habilidades, abuso de Chaves de API e permissões de conta, bem como ameaças potenciais de execução automatizada que levam a erros operacionais e escalada de permissões.

O relatório recomenda que os usuários controlem efetivamente as permissões ao usar Agentes de IA para negociação, isolando através de subcontas, definindo listas brancas de IP da API e estabelecendo mecanismos contínuos de monitoramento de negociação e alerta de anomalias. Além disso, sugere a introdução de mecanismos de confirmação manual ou assinatura independente para operações de alto risco, a fim de prevenir que julgamentos equivocados do modelo afetem diretamente a segurança dos ativos. Para facilitar os usuários na implementação de medidas de segurança, o relatório inclui uma autoavaliação de segurança de negociação no final, ajudando os usuários a identificar rapidamente os riscos de segurança.

Do ponto de vista do desenvolvimento da indústria, os Agentes de IA estão impulsionando continuamente a inteligência da negociação Web3, mas a construção de sistemas de segurança ainda precisa ser atualizada em paralelo. Estabelecer um equilíbrio entre eficiência e controle será um tópico importante de preocupação a longo prazo para a indústria.