De acordo com a CriptoNoticias, um investigador de segurança independente revelou que o Coinbase AgentKit possui uma vulnerabilidade de injeção de prompt, na qual um atacante pode usar entradas maliciosas para induzir o agente de IA a chamar ferramentas de carteira, transferindo assim ativos criptográficos do usuário, e em certos contextos, potencialmente desencadear uma execução remota de código (RCE). Essa vulnerabilidade foi submetida ao programa de recompensas por bugs do Coinbase em fevereiro e foi validada oficialmente, sendo classificada como de gravidade média e recebendo uma recompensa de 2000 dólares. No entanto, o investigador destacou que a gravidade do problema foi claramente subestimada, e de acordo com a pontuação CVSS, deveria estar próxima do nível crítico.

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar