Meskipun kerentanan prompt injection pada AgentKit di sebuah bursa telah ditangani, dampak nyata dari masalah tersebut masih jelas diremehkan.
Menurut laporan CriptoNoticias, seorang peneliti keamanan independen mengungkapkan bahwa AgentKit di salah satu bursa memiliki celah prompt injection, di mana penyerang dapat menggunakan perintah berbahaya untuk memancing AI agent melakukan transfer token tanpa otorisasi, tanpa perlu konfirmasi manual.
Celah ini telah diverifikasi melalui transaksi nyata di jaringan uji Base Sepolia. Selain itu, peneliti tersebut menunjukkan bahwa celah ini juga mengekspos proses otorisasi tanpa batas pada token ERC-20, serta akses ke server jarak jauh dalam konteks eksekusi agent yang sama, memperluas risiko melampaui pengosongan dompet, meskipun laporan tidak merinci infrastruktur spesifik mana yang mungkin terdampak.
Celah ini dilaporkan ke program bug bounty bursa pada Februari dan telah diverifikasi secara resmi, kemudian diklasifikasikan sebagai tingkat risiko sedang dengan hadiah sebesar 2.000 dolar AS. Namun, peneliti menekankan bahwa dampak sebenarnya dari celah ini jauh lebih besar dari penilaian resmi.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Chip AI buatan Meta sendiri akan diterapkan pada paruh pertama tahun depan, bertujuan untuk menurunkan biaya dan mengurangi ketergantungan pada Nvidia.
Meta akan mulai menggunakan chip AI generasi ketiga yang dikembangkannya sendiri, MTIA 450, di pusat data pada paruh pertama tahun depan, sementara generasi keempat diperkirakan akan memasuki pusat data pada akhir tahun 2027. Dalam 12 bulan ke depan, komitmen Meta untuk distribusi chip buatannya sendiri telah melebihi setara konsumsi listrik 1 GW. Wakil Presiden Teknik Meta, Yee Jiun Song, menyatakan bahwa dibandingkan dengan produk yang saat ini dikirim oleh Nvidia, chip buatan sendiri memiliki efisiensi yang lebih tinggi dan konsumsi energi yang lebih rendah saat menjalankan model AI.
Minyak mentah AS berbalik turun
Harga kripto
Lainnya
