Исследование выявило уязвимости безопасности в сторонних маршрутизаторах AI, что может привести к краже криптовалюты

ME News Новости, 13 апреля (UTC+8), по данным рынка, исследователи из Калифорнийского университета недавно раскрыли, что некоторые сторонние маршрутизаторы крупных языковых моделей ИИ (LLM) представляют угрозу безопасности, что может привести к краже криптовалютных активов. Исследование показывает, что маршрутизаторы LLM выступают в роли посредника API, могут читать открытый текст, и некоторые маршрутизаторы были обнаружены с внедрением вредоносного кода и кражей учетных данных. Команда протестировала 28 платных и 400 бесплатных маршрутизаторов, обнаружив, что 9 маршрутизаторов активно внедряли вредоносный код, 2 — использовали обход триггеров, 17 — получали доступ к учетным данным Amazon Web Services, а некоторые маршрутизаторы даже переводили ETH с помощью приватных ключей Ethereum, предоставленных исследователями. Исследование указывает, что вредоносное поведение маршрутизаторов трудно обнаружить, а режим “YOLO” некоторых AI-агентских рамок может автоматически выполнять команды, увеличивая риски безопасности. В исследовании рекомендуется разработчикам не передавать приватные ключи или мнемонические фразы через AI-агентов, а также призывают компании AI использовать шифрованное подпись для ответных действий для повышения безопасности. (Источник: ChainCatcher)