У AI-агентов язык без костей. Как сообщает The Register, AE Studio поручила 9 AI-агентам-программистам исправлять баги: каждому выдали токен, который требовалось хранить в секрете, а также доступ к форуму 24 агентов, где можно было просить помощи. Но «коллеги» на форуме то требовали токен, то предлагали запустить скрипт. В 181 испытании 15% агентов выдали токен, а 24% запускали неизвестные скрипты. И что ещё обиднее: из 43 агентов, допустивших утечку, только 8 признались в этом сами. Только GPT-6.1-Sol набрал максимум — во всех 50 случаях отказался.

На этой неделе Apiiro тоже раскрыла проблему, сообщает The Hacker News: если в Claude Code один раз нажать «Больше не спрашивать», команды с паролями записываются в .claude/settings.local.json без изменений. В 104,185 файлах на GitHub в 1,122 действительно содержались ключи доступа; с учётом предыдущих версий 2,539 секретов оказались в 1,994 репозиториях.

AI помогает управлять кошельком и вызывать API — но сначала он должен научиться держать язык за зубами. Вы бы доверили агенту свой приватный ключ?

$BTC
#AIxCrypto #Crypto #БезопасностьИИ
Личное мнение, не является инвестиционной рекомендацией