أصدرت شركتا Slow Fog وBitget تقريرًا أمنيًا حول وكلاء الذكاء الاصطناعي، يتناول الحدود الأمنية الكامنة وراء التداول الآلي "على غرار جراد البحر".

مع تزايد استخدام وكلاء الذكاء الاصطناعي في تداول العملات المشفرة بسرعة، ينتقل التداول الآلي من "التداول بمساعدة الأدوات" إلى "التنفيذ الذاتي". لكن في الوقت نفسه، تظهر سلسلة من المخاطر الأمنية أيضاً. أصدرت وكالة الأمن SlowMist وبورصة Bitget مؤخرًا تقريرًا مشتركًا حول أمن وكلاء الذكاء الاصطناعي، يحدد بشكل منهجي التهديدات المحتملة وأنظمة الحماية للتداول الآلي للوكلاء في سيناريو Web3 الحالي.

يجمع التقرير بين الحالات الحقيقية وأبحاث الأمن لتحليل المشكلات الأمنية النموذجية التي تواجهها وكلاء الذكاء الاصطناعي اليوم، بما في ذلك مخاطر التلاعب السلوكي الناجم عن الحقن الفوري، ونقاط الضعف في سلسلة التوريد في المكونات الإضافية وأنظمة المهارات، وإساءة استخدام مفاتيح واجهة برمجة التطبيقات وأذونات الحساب، بالإضافة إلى التهديدات المحتملة من التنفيذ الآلي الذي يؤدي إلى أخطاء تشغيلية وتصعيد الأذونات.

يوصي التقرير بأن يتحكم المستخدمون بشكل فعال في الأذونات عند استخدام وكلاء الذكاء الاصطناعي للتداول، وذلك عن طريق العزل من خلال الحسابات الفرعية، وتعيين قوائم عناوين IP المسموح بها لواجهة برمجة التطبيقات، وإنشاء آليات مراقبة التداول المستمرة وآليات التنبيه عن الحالات الشاذة. بالإضافة إلى ذلك، يقترح إدخال آليات تأكيد يدوية أو توقيع مستقل للعمليات عالية المخاطر لمنع أخطاء النموذج من التأثير بشكل مباشر على أمن الأصول. ولتسهيل تطبيق الإجراءات الأمنية على المستخدمين، يتضمن التقرير قائمة تحقق ذاتية لأمن التداول في النهاية، مما يساعد المستخدمين على تحديد المخاطر الأمنية بسرعة.

من منظور تطوير الصناعة، تعمل وكلاء الذكاء الاصطناعي باستمرار على دفع ذكاء التداول عبر الويب 3، ولكن لا يزال يتعين ترقية بناء أنظمة الأمان بالتوازي. سيصبح إيجاد التوازن بين الكفاءة والتحكم موضوعًا مهمًا يثير قلق الصناعة على المدى الطويل.