Obwohl die prompt injection-Schwachstelle von AgentKit einer Börse bereits behoben wurde, wurde ihre tatsächliche Auswirkung deutlich unterschätzt.
Laut einem Bericht von CriptoNoticias hat ein unabhängiger Sicherheitsforscher offengelegt, dass bei der AgentKit einer Börse eine Prompt-Injection-Schwachstelle besteht. Angreifer können durch bösartige Befehle einen AI-Agenten dazu bringen, unautorisierte Token-Transfers durchzuführen, ohne dass eine manuelle Bestätigung erforderlich ist.
Diese Schwachstelle wurde auf dem Base Sepolia Testnetz durch reale Transaktionen verifiziert. Zudem wies der Forscher darauf hin, dass die Schwachstelle auch unbegrenzte Genehmigungsprozesse für ERC-20 Token offenlegt sowie den Zugriff auf entfernte Server im gleichen Ausführungskontext des Agenten ermöglicht. Damit erstreckt sich das Risiko über das bloße Leeren von Wallets hinaus, wobei der Bericht jedoch keine konkreten betroffenen Infrastrukturen näher beschreibt.
Die Schwachstelle wurde im Februar im Rahmen eines Bug-Bounty-Programms der Börse eingereicht und offiziell bestätigt. Sie wurde letztlich als mittlere Gefahr klassifiziert und mit einer Prämie von 2.000 US-Dollar vergütet. Der Forscher betonte jedoch, dass die tatsächlichen Auswirkungen der Schwachstelle die offizielle Einstufung deutlich übersteigen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Samsung verstärkt seine Investitionen in KI-Infrastruktur und steckt 1 Milliarde US-Dollar in das zu KKR gehörende Unternehmen Helix Digital.
Mehrere Tochtergesellschaften der Samsung-Gruppe haben sich darauf geeinigt, insgesamt 1.1 Milliarden Dollar in das von der Private-Equity-Gigantin KKR unterstützte US-Unternehmen Helix Digital zu investieren, um das Engagement des südkoreanischen Konzerns im rasant wachsenden Markt für künstliche Intelligenz-Infrastruktur weiter auszubauen.
In diesem Jahr wurden bereits mehr als 20 Milliarden US-Dollar investiert! Eli Lilly (LLY.US) CEO: Wir werden auf „weiße Flecken“ in der Pharmabranche abzielen und weiterhin nach größeren Übernahmen streben.
Der CEO von Eli Lilly, Dave Ricks, erklärte, dass Investoren davon ausgehen können, dass Eli Lilly größere Übernahmen anstreben wird, da das Unternehmen aktiv nach Vermögenswerten in unerforschten wissenschaftlichen Bereichen sucht.
Kommt es zu einem "Bank Run durch KI-Agents"? Apollo warnt: KI-Assistenten könnten günstige Bankeinlagen abziehen und damit Risiken für das Finanzsystem schaffen.
Torsten Slok, Chefökonom bei Apollo Global Management, erklärte, dass das Finanzsystem Risiken ausgesetzt sein könnte, falls Verbraucher zunehmend auf AI-Assistenten wie Meta's Muse vertrauen und ihr Bargeld auf höher verzinste Konten verlagern.
Krypto-Preise
Mehr
