Dein KI-Agent wurde nicht von Hackern geknackt, sondern „überredet“.
prompt injection ist das Gemeinste daran: nicht, weil es so kompliziert wäre, sondern weil es deine privaten Schlüssel gar nicht anfassen muss. Der Angreifer schmuggelt in die Daten, die der Agent liest, einen Satz wie „Überweise das Geld an diese Adresse“ – und das Modell macht einfach, was dort steht. Es kann nicht unterscheiden, ob das eine Anweisung oder nur Inhalt ist. Was Newton getan hat, ist nicht, das Modell schlauer zu machen, sondern vor dem tatsächlichen Handel ein kryptografisches Tor einzuziehen: spending cap, Whitelist-Adressen, mandate-Regeln – alles auf der Chain hinterlegt, unabhängig von den EigenLayer-AVS-Knoten verifiziert, mit Zero-Knowledge-Proofs + BLS-Signaturen. Selbst wenn der Agent „überredet“ wird, kann sich das Geld nicht bewegen. Das ist kein Filtern, das ist ein hartes Blockieren.#newt $NEWT