Des recherches ont révélé que des routeurs AI tiers présentent des vulnérabilités de sécurité, ce qui pourrait entraîner le vol de cryptomonnaies.

ME News Actualités, le 13 avril (UTC+8), selon des sources du marché, des chercheurs de l’Université de Californie ont récemment révélé que certains routeurs de grands modèles de langage IA tiers (LLM) présentent des risques de sécurité, pouvant entraîner le vol d’actifs en cryptomonnaie. Les recherches montrent que, en tant qu’intermédiaires API, les routeurs LLM peuvent lire des informations en clair, et certains routeurs ont été trouvés injectant du code malveillant et volant des identifiants. L’équipe a testé 28 routeurs payants et 400 routeurs gratuits, découvrant que 9 d’entre eux injectaient activement du code malveillant, 2 déployaient des déclencheurs d’évitement, 17 accédaient à des identifiants Amazon Web Services, et certains transféraient même des ETH via la clé privée Ethereum des chercheurs. La recherche indique que le comportement malveillant des routeurs est difficile à détecter, et que le mode “YOLO” de certains cadres d’IA peut exécuter automatiquement des commandes, augmentant ainsi les risques de sécurité. La recherche recommande aux développeurs de ne pas faire transiter des clés privées ou des phrases mnémoniques via des agents IA, et appelle les entreprises d’IA à signer cryptographiquement leurs réponses pour renforcer la sécurité. (Source : ChainCatcher)