Slow Mist і Bitget випустили звіт про безпеку AI Agent, межі безпеки за автоматизованим трейдингом у стилі "лобстер"

Оскільки застосування AI Agent у торгівлі криптовалютами стрімко набирає обертів, автоматизована торгівля переходить від "інструментальної" до "автономної". Однак, водночас виникає низка ризиків для безпеки. Нещодавно агентство з безпеки SlowMist і біржа Bitget спільно випустили звіт про безпеку AI Agent, систематично визначаючи потенційні загрози та системи захисту для автоматизованої торгівлі Agent у поточному сценарії Web3.

У звіті поєднуються реальні випадки та дослідження в галузі безпеки для аналізу типових проблем безпеки, з якими стикаються агенти штучного інтелекту сьогодні, включаючи ризики поведінкової маніпуляції, викликані введенням підказок, вразливості ланцюжка постачання у плагінах та екосистемах навичок, зловживання ключами API та дозволами облікових записів, а також потенційні загрози від автоматизованого виконання, що призводить до оперативних помилок та підвищення рівня дозволів.

У звіті рекомендується, щоб користувачі ефективно контролювали дозволи при використанні агентів штучного інтелекту для торгівлі, ізолюючи їх через субрахунки, встановлюючи білі списки IP-адрес API та створюючи механізми безперервного моніторингу торгівлі та оповіщення про аномалії. Крім того, у звіті пропонується впровадити механізми ручного підтвердження або незалежного підпису для операцій з високим рівнем ризику, щоб запобігти безпосередньому впливу помилкових суджень моделі на безпеку активів. Щоб допомогти користувачам у впровадженні заходів безпеки, у звіті в кінці наведено самоперевірку безпеки торгівлі, яка допомагає користувачам швидко виявляти ризики безпеки.

З точки зору розвитку галузі, агенти штучного інтелекту постійно підвищують інтелект торгівлі Web3, але будівництво систем безпеки все ще потребує паралельного оновлення. Встановлення балансу між ефективністю та керованістю стане важливою темою довгострокової турботи для галузі.