SlowMist và Bitget cùng phát hành báo cáo an ninh AI Agent, hệ thống hóa bảy mối đe dọa an ninh lớn trong các tình huống giao dịch Web3

Odaily đưa tin SlowMist và Bitget đã cùng phát hành báo cáo về bảo mật AI Agent. Báo cáo chỉ ra rằng, khi AI Agent đảm nhận các nhiệm vụ như phân tích thị trường, tạo chiến lược và giao dịch tự động trong hệ sinh thái Web3, diện tấn công của chúng đang mở rộng, với các mối đe dọa bảo mật chính bao gồm bảy khía cạnh: tấn công bằng cách tiêm prompt có thể kiểm soát logic quyết định của Agent; hệ sinh thái Skills/plugin tồn tại rủi ro chuỗi cung ứng, SlowMist đã phát hiện hơn 400 mẫu Skill độc hại tại trung tâm plugin OpenClaw ClawHub, thể hiện đặc điểm tấn công theo nhóm với số lượng lớn; tầng điều phối nhiệm vụ có thể bị sửa đổi các tham số quan trọng dẫn đến thực thi bất thường; thông tin nhạy cảm trong môi trường IDE/CLI có thể bị plugin độc hại gửi ra ngoài; ảo giác mô hình có thể gây ra tổn thất tài sản không thể đảo ngược khi thao tác trên chuỗi; tính không thể đảo ngược của các thao tác giá trị cao trên Web3 làm tăng rủi ro tự động hóa; thực thi với quyền hạn cao có thể dẫn đến rủi ro cấp hệ thống.

Đội ngũ bảo mật của Bitget đã đưa ra các khuyến nghị phòng ngừa từ góc độ thực tiễn, bao gồm kích hoạt đăng nhập không mật khẩu Passkey và xác thực hai yếu tố, tuân thủ nguyên tắc quyền hạn tối thiểu khi cấu hình API Key và liên kết danh sách trắng IP, sử dụng cơ chế phân tách tài khoản phụ để giới hạn mức tổn thất tiềm năng, xây dựng hệ thống giám sát giao dịch liên tục và phát hiện bất thường, cũng như chỉ cài đặt các Skill đã được kiểm duyệt bởi chính thức. SlowMist đồng thời đề xuất khung quản trị bảo mật năm tầng từ L1 đến L5, bao gồm từ nền tảng phát triển, thu hẹp quyền hạn, nhận diện mối đe dọa, phân tích rủi ro trên chuỗi đến kiểm tra liên tục, tạo thành hệ thống phòng ngừa hoàn chỉnh.