Embora a vulnerabilidade de prompt injection do AgentKit de uma exchange já tenha sido corrigida, o impacto real foi claramente subestimado.
De acordo com a CriptoNoticias, um pesquisador de segurança independente revelou que existe uma vulnerabilidade de prompt injection no AgentKit de uma corretora, permitindo que um atacante induza o AI agent a realizar transferências de tokens não autorizadas através de comandos maliciosos, sem necessidade de confirmação manual.
Esta vulnerabilidade já foi confirmada em transações reais na testnet Base Sepolia. Além disso, o pesquisador destacou que o bug também expôs o processo de autorização ilimitada de tokens ERC-20, bem como permissões de acesso a servidores remotos dentro do mesmo contexto de execução do agent, ampliando o risco para além do esvaziamento das carteiras. No entanto, o relatório não detalhou quais infraestruturas específicas podem ser afetadas.
A vulnerabilidade foi reportada em fevereiro ao programa de recompensas por bugs da corretora e oficialmente validada, sendo classificada como de risco médio e resultando no pagamento de uma recompensa de 2.000 dólares. O pesquisador, porém, enfatizou que o impacto real do bug é muito maior do que a classificação oficial.
Aviso Legal: o conteúdo deste artigo reflete exclusivamente a opinião do autor e não representa a plataforma. Este artigo não deve servir como referência para a tomada de decisões de investimento.
Talvez também goste
Europa torna-se um “porto seguro” diante das turbulências da IA! Citi aposta alto nas ações europeias e rebaixa as americanas: baixa exposição à IA é a principal vantagem
Os estrategistas do Citi reduziram a classificação das ações dos EUA e elevaram a classificação das ações europeias, após a volatilidade no setor de inteligência artificial desencadear oscilações no mercado.
Rumores apontam que Tesla (TSLA.US) e SpaceX (SPCX.US) planejam Terafab para produção mensal de um milhão de wafers, mas a viabilidade é questionada.
De acordo com relatos, a Tesla (TSLA.US) e a SpaceX (SPCX.US) planejam alcançar uma capacidade de produção de 1 milhão de wafers semicondutores por mês a partir de 2032 na futura fábrica Terafab.
SoftBank prepara plano para desaceleração dos negócios de data centers nos EUA e considera mudar para outros países
A febre de investimentos em centros de dados de IA nos Estados Unidos está passando por novas mudanças. A SoftBank está se preparando para a diminuição da demanda americana e para o agravamento do ambiente político, não descartando a possibilidade de priorizar a construção de centros de dados em outros países. Com o aumento da capacidade de entrega transfronteiriça de poder computacional e questionamentos sobre o retorno do investimento, a lógica de expansão da infraestrutura de IA está enfraquecendo, e os mais de 3.5 trilhões de dólares investidos em infraestrutura enfrentam riscos potenciais de desvalorização.
Preços de criptomoedas
Mais
