🚨 جرس إنذار لسردية «الذكاء الاصطناعي × العملات المشفرة»: ثغرة تنفيذ تعليمات برمجية عن بُعد (RCE) في SGLang اخترقت للتو خادمًا لـ NEAR AI، حتى وهو يعمل داخل بيئة تنفيذ موثوقة (TEE).
تمكّن المهاجم من الاطلاع على مطالبات الذكاء الاصطناعي السرية وسحب بيانات من نحو 100 حساب مستخدم و18 وكيل ذكاء اصطناعي قديمًا. لم يخسر أحد $NEAR رمزًا من سلسلة الكتل نفسها، لكن هذا يثبت أن تشغيل محركات ذكاء اصطناعي مفتوحة المصدر وغير مُحدّثة داخل بيئات معزولة «آمنة» لا يجعلها محصّنة تلقائيًا.
مع بدء وكلاء الذكاء الاصطناعي بالاحتفاظ بالمحافظ ومفاتيح API، سيصبح الأمان كل شيء. هل تثقون بوكلاء الذكاء الاصطناعي بأموال حقيقية من العملات المشفرة حتى الآن، أم أننا ما زلنا في مرحلة مبكرة جدًا؟
تمكّن المهاجم من الاطلاع على مطالبات الذكاء الاصطناعي السرية وسحب بيانات من نحو 100 حساب مستخدم و18 وكيل ذكاء اصطناعي قديمًا. لم يخسر أحد $NEAR رمزًا من سلسلة الكتل نفسها، لكن هذا يثبت أن تشغيل محركات ذكاء اصطناعي مفتوحة المصدر وغير مُحدّثة داخل بيئات معزولة «آمنة» لا يجعلها محصّنة تلقائيًا.
مع بدء وكلاء الذكاء الاصطناعي بالاحتفاظ بالمحافظ ومفاتيح API، سيصبح الأمان كل شيء. هل تثقون بوكلاء الذكاء الاصطناعي بأموال حقيقية من العملات المشفرة حتى الآن، أم أننا ما زلنا في مرحلة مبكرة جدًا؟
