В этом инциденте с безопасностью Binance меня больше всего беспокоит не сумма, а точка входа

По предварительной официальной версии, был взломан компьютер инженера DevOps. Злоумышленник проник в контейнер сервиса и отправил несанкционированную транзакцию на вывод средств. Позже обнаружились и другие точки проникновения, но утечки приватных ключей кошелька пока не выявлено

Если подумать о нас самих: сейчас все запускают скрипты и вызывают API с помощью ИИ-агентов на своих компьютерах

Я установил для себя 3 правила:
1. Ключу, которым пользуется агент, выдаю только минимально необходимые права. Я только что подключил агенту ключ для публикации постов на площадке — он может только публиковать посты, но не имеет доступа к активам и торговле
2. Не даю API-ключам биржи право на вывод средств. Если можно привязать IP-адрес, привязываю
3. Не устанавливаю на компьютер, где работает агент, всякие плагины и навыки без разбора. Перед установкой сначала проверяю исходный код

Если компьютер взломают, злоумышленник получит все права, которыми располагает агент

#AIAgent #Безопасность