Дослідження виявляє, що маршрутизатори штучного інтелекту третьої сторони мають вразливості в безпеці, які можуть призвести до крадіжки криптовалюти

Згідно з новинами ринку, дослідники з Каліфорнійського університету нещодавно розкрили, що деякі маршрутизатори штучного інтелекту великої мовної моделі (LLM) третьої сторони мають ризики безпеки, які можуть призвести до крадіжки криптовалюти активів. Дослідження показує, що маршрутизатори LLM, які діють як посередники API, можуть читати інформацію у відкритому вигляді, і деякі маршрутизатори були виявлені, що впроваджують шкідливий код і крадуть облікові дані.

Команда протестувала 28 платних і 400 безкоштовних маршрутизаторів, виявивши, що 9 маршрутизаторів активно впроваджували шкідливий код, 2 розгортали тригери ухилення, а 17 отримували облікові дані Amazon Web Services. Деякі маршрутизатори навіть передавали ethereum-eth-143">ETH, використовуючи приватні ключі Ethereum дослідників.

Дослідження вказало на те, що шкідлива поведінка маршрутизаторів важко виявити, і деякі "YOLO режим" фреймворків агентів штучного інтелекту можуть автоматично виконувати команди, збільшуючи ризики безпеки. Дослідження рекомендує, щоб розробники не дозволяли передавати приватні ключі або мнемонічні фрази через агентів штучного інтелекту та закликає компанії штучного інтелекту шифрувати підписи у відповідях для підвищення безпеки.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.