🔪 Agen AI – bencana bagi industri kripto…

Peringatan dari CEO CertiK: peluncuran massal agen AI tanpa isolasi dan pengujian dapat menjadi bencana bagi keamanan siber.

➥ Agen AI sudah mendapatkan akses ke file, email, basis data, kunci lokal, dompet, dan layanan keuangan. Jika agen seperti itu tidak diisolasi, ia berubah menjadi musuh internal: mudah diretas bukan dengan virus, tetapi dengan teks biasa.

➥ Melalui "prompt injection" hacker dapat menyembunyikan instruksi berbahaya dalam PDF, email, atau situs web. Agen akan membacanya sebagai bagian dari tugas, mengganti aturan sendiri, dan dapat mengirim data atau menjalankan transaksi yang tidak sah.

➥ Perusahaan CertiK telah menemukan ratusan plugin berbahaya, penginstal palsu, dan dependensi palsu untuk agen AI. Antivirus klasik hampir tidak melihat ini, karena serangan tidak melalui kode berbahaya yang biasa.

➥ Di CertiK mencatat lonjakan jebakan on-chain yang bersifat sementara: penipu meluncurkan skema selama 10 menit atau beberapa jam, untuk menipu bukan manusia, tetapi bot AI dan agen perdagangan.

➥ Menurut CEO CertiK, industri kripto harus segera beralih ke "Zero Trust" untuk infrastruktur AI: setiap alat, tim, dan koneksi harus diverifikasi secara terpisah.