Bagaman naayos na ang prompt injection vulnerability sa AgentKit ng isang exchange, ang totoong epekto nito ay malinaw na minamaliit.
Ayon sa ulat ng CriptoNoticias, isang independenteng security researcher ang nagbunyag na may prompt injection vulnerability ang AgentKit ng isang exchange, kung saan maaaring gamitin ng mga attacker ang malisyosong utos upang pilitin ang AI agent na magsagawa ng hindi awtorisadong paglilipat ng token, nang hindi kinakailangan ang manual na kompirmasyon.
Ang nabanggit na kahinaan ay napatunayan na sa Base Sepolia testnet sa pamamagitan ng aktwal na transaksyon. Bukod dito, itinuro rin ng researcher na inilalantad ng nasabing bug ang unlimited approval process ng ERC-20 tokens, pati na rin ang access rights sa remote server sa parehong execution context ng agent, kaya't lumalawak ang panganib lampas sa simpleng pagkaubos ng laman ng wallet, ngunit hindi nilinaw sa ulat kung aling partikular na imprastraktura ang maaaring maapektuhan.
Noong Pebrero, ipinadala ang ulat ng kahinaan sa bug bounty program ng exchange at na-validate ng opisyal; sa huli, tinuring itong medium risk at nagbigay ng $2,000 na bounty. Gayunpaman, iginiit ng researcher na ang tunay na epekto ng bug ay higit kaysa sa opisyal na rating.
Disclaimer: Ang nilalaman ng artikulong ito ay sumasalamin lamang sa opinyon ng author at hindi kumakatawan sa platform sa anumang kapasidad. Ang artikulong ito ay hindi nilayon na magsilbi bilang isang sanggunian para sa paggawa ng mga desisyon sa investment.
Baka magustuhan mo rin
Ang paglala ng pagbebenta sa pandaigdigang merkado ng bono! Ang yield ng Australian bond ay umabot sa pinakamataas sa loob ng labinlimang taon, at ang mga trader ay tumataya na ang Reserve Bank of Australia ay malapit nang muling magtaas ng interest rate.
Dahil sa lumalalang pagbebenta ng global sovereign bonds at patuloy na lumalampas sa inaasahan ang domestic inflation at consumer data, ang benchmark bond yield ng Australia ay umabot sa pinakamataas na antas mula noong 2011.
Nagkaroon ng kalituhan sa pagpasok ni Musk sa ibang industriya? Sinabi ng Bernstein na ang sariling pag-develop ng SpaceX ay may maliit na epekto, at pinanatili ang "outperform" rating sa Howmet (HWM.US).
Ang investment bank na Bernstein ay nagpapanatili ng “outperform” rating sa aerospace precision parts giant Howmet Aerospace, at itinaas ang target price mula $248 hanggang $328.
Patuloy ang pag-unlad ng AI! Nagpatuloy ang malakas na pagtaas ng eksport ng South Korea noong Agosto, habang tumaas nang tatlong beses ang eksport ng chips.
Sa ilalim ng patuloy na pagtaas ng demand para sa artificial intelligence (AI) na nagpapalakas ng export ng chips at nagbibigay ng malakas na sigla sa kabuuang ekonomiya, ang export ng South Korea ay nagpatuloy sa malakas na paglago nitong Agosto.
Mga presyo ng crypto
Higit pa
