أصدرت SlowMist و Bitget تقريرًا مشتركًا حول أمان AI Agent، يستعرض بشكل منهجي سبعة تهديدات أمنية رئيسية في سيناريوهات التداول على Web3

أفادت Odaily بأن SlowMist و Bitget قد أصدرا تقريرًا مشتركًا حول أمان AI Agent. يشير التقرير إلى أنه مع تولي AI Agent مهام تحليل السوق، توليد الاستراتيجيات والتداول الآلي في نظام Web3، فإن سطح الهجوم يتوسع، وتشمل التهديدات الأمنية الرئيسية سبعة جوانب: هجمات حقن الكلمات المفتاحية التي يمكنها التحكم في منطق اتخاذ القرار للـ Agent؛ وجود مخاطر تسميم سلسلة التوريد في نظام Skills/الإضافات، حيث اكتشفت SlowMist أكثر من 400 عينة Skill خبيثة في مركز الإضافات ClawHub الخاص بـ OpenClaw، مما يظهر نمط هجمات جماعية منظمة؛ إمكانية تعديل معلمات مهمة الترتيب مما يؤدي إلى تنفيذ غير طبيعي؛ احتمال تسريب المعلومات الحساسة في بيئة IDE/CLI عبر إضافات خبيثة؛ الهلوسة النموذجية قد تسبب خسائر مالية غير قابلة للاسترجاع أثناء العمليات على السلسلة؛ عدم قابلية عمليات Web3 عالية القيمة للاسترجاع تزيد من مخاطر الأتمتة؛ التنفيذ عالي الصلاحيات قد يؤدي إلى مخاطر على مستوى النظام.

قدمت فريق Bitget الأمني توصيات عملية للحماية، تشمل تفعيل تسجيل الدخول بدون كلمة مرور عبر Passkey والتحقق المزدوج، اتباع مبدأ الحد الأدنى من الصلاحيات عند إعداد API Key وربطها بقائمة IP البيضاء، استخدام آلية العزل عبر الحسابات الفرعية للحد من الخسائر المحتملة، بناء نظام مراقبة تداول مستمر وكشف الشذوذ، وعدم تثبيت سوى Skills التي تم مراجعتها رسميًا. كما طرحت SlowMist إطار حوكمة أمني من خمس طبقات (L1 إلى L5)، يغطي من خط الأساس للتطوير، تقليص الصلاحيات، استشعار التهديدات، تحليل المخاطر على السلسلة، إلى نظام حماية شامل للفحص المستمر.