Bir birjanın AgentKit modulunda mövcud olan prompt injection boşluğu artıq aradan qaldırılıb, lakin faktiki təsiri açıq-aşkar olaraq ciddi şəkildə aşağı qiymətləndirilib.
CriptoNoticias-un məlumatına görə, müstəqil təhlükəsizlik tədqiqatçısı bir birja AgentKit-də prompt injection zəifliyi aşkar edib, hücumçular zərərli təlimatlar vasitəsilə AI agenti səlahiyyətsiz token köçürmələrini yerinə yetirməyə vadar edə bilərlər və bunun üçün insan təsdiqinəd ehtiyac yoxdur.
Bu zəiflik Base Sepolia test şəbəkəsində real əməliyyatla təsdiqlənib. Bundan əlavə, tədqiqatçı qeyd edib ki, bu zəiflik həm də ERC-20 tokenlərinin limitsiz səlahiyyətliləşdirmə prosesini, eləcə də agentin eyni işləmə kontekstində uzaq serverlərə giriş icazəsini ifşa edir. Beləliklə, risklər yalnız cüzdanın boşaldılması ilə məhdudlaşmır, lakin hesabatda hansı konkret infrastrukturun təsirlənə biləcəyinə dair ətraflı məlumat verilməyib.
Bu zəiflik fevral ayında birjanın zəiflik mükafatı proqramına təqdim edilib və rəsmi şəkildə təsdiqlənib, nəticədə orta risk olaraq qiymətləndirilib və 2,000 dollar mükafat ödənilib. Lakin tədqiqatçı bildirdi ki, zəifliyin real təsiri rəsmi qiymətləndirmədən qat-qat böyükdür.
İmtina: Bu məqalənin məzmunu yalnız müəllifin fikrini əks etdirir və platformanı heç bir şəkildə təmsil etmir. Bu məqalə investisiya qərarları qəbul etmək üçün istinad kimi nəzərdə tutulmayıb.
Siz də bəyənə bilərsiniz
Tesla (TSLA.US) Cybercab məhdud sayda sifarişə açılıb: qiyməti 29,990 ABŞ dolları, istismar üçün isə hər ay 299 ABŞ dolları ödənilməlidir.
Məlumatlara görə, Tesla artıq bəzi müəyyən müştəriləri Cybercab üçün əvvəlcədən sifariş verməyə dəvət edib və bu, pilotsuz idarə olunan bu avtomobili adi istehlakçılara təqdim etmək istiqamətində bir addımdır.
FED-in ikinci şəxsi vurğuladı: İnflyasiya “ən vacib siqnal”dır, faiz qərarları ona əsaslanacaq
ABŞ Federal Ehtiyat Sisteminin sədr müavini Philip Jefferson bildirib ki, siyasətçilər əlavə faiz artımını nəzərdən keçirərkən inflyasiya artıq ən vacib göstəriciyə çevrilib.
Elon Musk öncülük etdi və müraciət imzaladı! Silikon Vadisi Huang Renxun-u dəstəkləyir, on minlərlə insan "Təsisçinin geri dönməsinə icazə verin" çağırışı ilə birləşir
Musk açıq şəkildə bir petisiya imzalayıb və Huang Renxun-un NVIDIA-ya qayıdışını dəstəkləyir! Petisiya saytında imza sayı 14 minə çatıb və bir müddət ərzində yüksək trafik səbəbindən demək olar ki, çökmüşdür. Kapital bazarlarını narahat edən məsələ isə odur ki, əsas mühəndislər kollektiv şəkildə açıqlama veriblər – əgər rəhbərlik düzgün addım atmasa, əsas texniki kadrlar şirkəti tərk edə bilər və NVIDIA-nın müdafiə xətləri təhlükə altına düşə bilər.
Nvidia (NVDA.US) CEO-nun varisi ilə bağlı şayiələri azaldır: Hələ heç bir potensial namizədlə rəsmi əlaqə qurulmayıb, bütün təxminlərin "vaxtından əvvəl" olduğu bildirilir.
Nvidia, potensial baş direktor namizədləri ilə əlaqə saxlanılması ilə bağlı şayiələri azaldıb və bildirib ki, vəzifədən uzaqlaşdırılmış rəhbər Huang Renxun-un varisi üçün hələ də bir işəgötürən şirkət seçir.
