Slow Fog y Bitget publican el informe de seguridad AI Agent, los límites de seguridad detrás del trading automatizado "al estilo de langosta"

A medida que la aplicación de los Agentes de IA en el comercio de criptomonedas se calienta rápidamente, el comercio automatizado está pasando de "asistido por herramientas" a "ejecución autónoma". Sin embargo, al mismo tiempo, también están surgiendo una serie de riesgos para la seguridad. Recientemente, la agencia de seguridad SlowMist y la bolsa Bitget publicaron conjuntamente un informe de seguridad de AI Agent, que describe sistemáticamente las amenazas potenciales y los sistemas de protección para el comercio automatizado de Agentes en el escenario actual de Web3.

El informe combina casos reales e investigación de seguridad para analizar los problemas de seguridad típicos que enfrentan los agentes de IA hoy en día, incluidos los riesgos de manipulación del comportamiento causados por la inyección rápida, vulnerabilidades de la cadena de suministro en plugins y ecosistemas de habilidades, abuso de claves API y permisos de cuenta, así como amenazas potenciales de ejecución automatizada que conducen a errores operativos y escalada de permisos.

El informe recomienda que los usuarios controlen eficazmente los permisos cuando utilizan agentes de IA para operar, aislándolos a través de subcuentas, estableciendo listas blancas de IP de API y estableciendo mecanismos continuos de monitoreo de operaciones y alerta de anomalías. Además, sugiere introducir mecanismos de confirmación manual o de firma independiente para las operaciones de alto riesgo a fin de evitar que los juicios erróneos de los modelos afecten directamente a la seguridad de los activos. Para facilitar a los usuarios la implementación de medidas de seguridad, el informe incluye una lista de verificación automática de seguridad comercial al final, lo que ayuda a los usuarios a identificar rápidamente los riesgos de seguridad.

Desde una perspectiva de desarrollo de la industria, los Agentes de IA están impulsando continuamente la inteligencia del comercio de Web3, pero la construcción de sistemas de seguridad aún debe actualizarse en paralelo. Establecer un equilibrio entre eficiencia y controlabilidad se convertirá en un tema importante de preocupación a largo plazo para la industria.