على الرغم من معالجة ثغرة prompt injection في AgentKit لإحدى منصات التداول، إلا أن التأثير الفعلي تم التقليل من شأنه بشكل واضح.
وفقًا لما أوردته CriptoNoticias، كشف باحث أمني مستقل عن وجود ثغرة من نوع prompt injection في AgentKit الخاصة بإحدى منصات التداول، حيث يمكن للمهاجمين استخدام أوامر خبيثة لدفع الـ AI agent إلى تنفيذ تحويل توكنات غير مصرح بها، وذلك دون الحاجة إلى تأكيد يدوي.
تم التحقق من صحة هذه الثغرة على شبكة Base Sepolia التجريبية من خلال تنفيذ معاملة فعلية. بالإضافة إلى ذلك، أشار الباحث إلى أن هذه الثغرة تكشف أيضًا عن عملية التفويض غير المحدود لتوكنات ERC-20، ومنح صلاحيات الوصول إلى خوادم خارجية في نفس سياق تنفيذ الـ agent، ما يوسع نطاق الخطر ليشمل أكثر من مجرد تفريغ المحفظة، لكن التقرير لم يوضح بالتفصيل أي بنية تحتية قد تتأثر بذلك.
تم إرسال الثغرة إلى برنامج مكافآت اكتشاف الثغرات في المنصة في فبراير وحصلت على التحقق الرسمي، وتم تصنيفها في النهاية كمتوسطة الخطورة مع مكافأة قدرها 2,000 دولار. مع ذلك، شدد الباحث على أن التأثير الفعلي للثغرة أكبر بكثير من تصنيفها الرسمي.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
قامت Goldman Sachs بربط صندوق السندات الحكومية بقيمة 100 مليار دولار FTIXX بنظام Lynq
لم تؤد مخاطر الانتخابات النصفية بعد إلى تفجر تقلبات سوق الأسهم الأمريكية، وتوقعت JPMorgan ارتفاع مؤشر VIX خلال الأسابيع المقبلة.
تُعتبر الانتخابات النصفية الأمريكية واحدة من أبرز الأحداث التي تثير اهتمام الأسواق المالية العالمية خلال الفترة المتبقية من هذا العام، إلا أن الإشارات الصادرة عن سوق المشتقات تظهر أن المتداولين لا يراهنون حاليًا على أن الانتخابات ستتسبب في تقلبات حادة في الأسهم الأمريكية.
انخفض سعر سهم Arcadia Healthcare بعد أن خفضت Raymond James تصنيفها.
أسعار العملات المشفرة
المزيد
