Ledger представив апаратний Agent Stack для запобігання шахрайським транзакціям з AI

Швидкий огляд

• З Ledger Agent Stack користувачі можуть розгортати боти для перевірки балансів, пропозиції транзакцій, підготовки обміну та складання операцій.
• Однак виконання транзакцій вимагає підтвердження людини через фізичний апаратний пристрій.
• Важливо, що існуюча підтримка OpenPGP від Ledger означає, що їх гаманці також можуть використовуватися для захисту API-ключів та облікових даних агентів AI.

Ledger запустив Ledger Agent Stack, відкритий набір інструментів, який дозволяє агентам AI взаємодіяти з крипто-гаманцями та інструментами блокчейну, зберігаючи при цьому контроль людини над чутливими діями.

Агенти зможуть перевіряти баланси, пропонувати транзакції, готувати обміни та складати операції, але їм знадобиться явне підтвердження людини на їх фізичних апаратних пристроях перед виконанням.

Цей крок відбувається на фоні хвилі інтеграцій AI в деякі з найбільш використовуваних платформ криптовалют. Наприклад, MetaMask впроваджує агентні можливості, які слідують подібному підходу з акцентом на безпеку, вимагаючи людського схвалення для виконання транзакцій.

Ledger зазначає, що готується до світу, де агенти AI "стають більш автономними". Вони розробляють можливість для своїх клієнтів розгортати ботів, але підходять до цього відносно консервативно.

Хоча деякі гаманці вже дозволяють ботам автономно виконувати дії в межах визначених користувачем правил, Ledger дозволить агентам лише пропонувати дії, що має на меті захистити користувачів від помилок AI, а також інших потенційних ризиків.

"Оскільки площа атаки, пов'язана з агентами AI, зростає, втрата стратегій захисту надто сильно покладається на програмні брандмауери, LLM-обмеження та фільтрацію введення," - сказав представник Ledger. "Навіть великі корпорації, такі як Starbucks і Meta, згортають своїх агентів AI через побоювання щодо конфіденційності та шахрайських агентів."

Ledger також зазначив, що площа атаки AI "зростає швидше, ніж захист", додавши, що 26,1% усіх навичок агентів містять принаймні одну вразливість безпеки. Аналогічно, пропозиції AI можуть також зменшити людські помилки, які становлять близько 60% усіх порушень безпеки. Гібридний підхід AI-людина може допомогти зменшити ризики як від скомпрометованих агентів, так і від людських помилок.

"Закріплюючи кожне рішення про підписання в апаратному забезпеченні, Ledger Agent Stack розроблений для забезпечення того, щоб навіть якщо програмне середовище агента буде скомпрометоване, кошти не можуть бути переміщені, а чутлива інформація не може бути доступна без явного підтвердження людини на вашому Ledger-підписувачі," - додали вони.

Важливо, що Ledger також пропонує свої пристрої безпеки для користувачів поза криптоіндустрією. Компанія зазначила, що її підтримка відкритого стандарту шифрування OpenPGP означає, що будь-який розробник може використовувати свій фізичний Ledger для шифрування API-ключів та облікових даних агентів AI. Користувачі також можуть використовувати свої пристрої як системи безпеки YubiKey, що вимагають пристрій для входу в облікові записи на GitHub, npm, 1Password, Discord та інших платформах.

Ledger Agent Stack включає набір відкритих інструкцій Markdown, які навчають AI-ботів, як підключити апаратуру Ledger безпосередньо до їх "агентного робочого процесу". У релізі зазначено, що MoonPay та Shisa.ai вже додали цю функцію до своїх продуктів.

Випуск у четвер є частиною дорожньої карти AI Ledger на 2026 рік, яка планує ввести додаткові інструменти для ідентифікації агентів та виконання, а також "докази людського" підтвердження в найближчі місяці.

Заснована в 2014 році, компанія з Парижа, як повідомляється, розглядає можливість первинного публічного розміщення акцій, яке може оцінити її вартість більш ніж у 4 мільярди доларів.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.