Bei diesem Sicherheitsvorfall bei Binance ist mir nicht der Betrag am wichtigsten, sondern der Angriffsvektor
Laut ersten offiziellen Angaben wurde der Computer eines DevOps-Ingenieurs kompromittiert. Die Angreifer drangen in einen Service-Container ein und reichten eine nicht autorisierte Auszahlungstransaktion ein. Später wurden weitere mögliche Einfallstore entdeckt. Bislang gibt es keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden.
Auf uns selbst übertragen: Inzwischen lassen viele von uns KI-Agenten Skripte auf dem Computer ausführen und APIs aufrufen.
Ich habe mir drei Regeln gesetzt:
1. Der Key des Agenten erhält nur die minimal nötigen Berechtigungen. Ich habe dem Agenten gerade einen Key zum Posten auf Binance Square eingerichtet. Damit kann er nur Beiträge veröffentlichen und hat keinen Zugriff auf Vermögenswerte oder Transaktionen.
2. Für API-Keys von Börsen aktiviere ich keine Auszahlungsberechtigung. Wenn sich eine IP-Adresse hinterlegen lässt, tue ich das.
3. Auf dem Computer, auf dem der Agent läuft, installiere ich nicht wahllos Plugins und Skills. Vor der Installation werfe ich erst einen Blick auf den Quellcode.
Wird der Computer kompromittiert, hat der Angreifer alle Berechtigungen, über die der Agent verfügt.
#AIAgent #Sicherheit
Laut ersten offiziellen Angaben wurde der Computer eines DevOps-Ingenieurs kompromittiert. Die Angreifer drangen in einen Service-Container ein und reichten eine nicht autorisierte Auszahlungstransaktion ein. Später wurden weitere mögliche Einfallstore entdeckt. Bislang gibt es keine Hinweise darauf, dass private Wallet-Schlüssel offengelegt wurden.
Auf uns selbst übertragen: Inzwischen lassen viele von uns KI-Agenten Skripte auf dem Computer ausführen und APIs aufrufen.
Ich habe mir drei Regeln gesetzt:
1. Der Key des Agenten erhält nur die minimal nötigen Berechtigungen. Ich habe dem Agenten gerade einen Key zum Posten auf Binance Square eingerichtet. Damit kann er nur Beiträge veröffentlichen und hat keinen Zugriff auf Vermögenswerte oder Transaktionen.
2. Für API-Keys von Börsen aktiviere ich keine Auszahlungsberechtigung. Wenn sich eine IP-Adresse hinterlegen lässt, tue ich das.
3. Auf dem Computer, auf dem der Agent läuft, installiere ich nicht wahllos Plugins und Skills. Vor der Installation werfe ich erst einen Blick auf den Quellcode.
Wird der Computer kompromittiert, hat der Angreifer alle Berechtigungen, über die der Agent verfügt.
#AIAgent #Sicherheit