🚨Hồi chuông cảnh tỉnh cho câu chuyện “AI x Crypto”: một lỗi RCE trong SGLang vừa xâm nhập máy chủ NEAR AI, ngay cả khi máy chủ nằm trong Môi trường Thực thi Tin cậy (TEE).
Kẻ tấn công có thể xem các lời nhắc AI bảo mật và lấy dữ liệu từ khoảng 100 tài khoản người dùng cùng 18 tác nhân AI đời cũ. Không ai bị mất $NEAR token từ chính blockchain, nhưng sự việc chứng minh rằng chạy các công cụ AI mã nguồn mở chưa được vá lỗi bên trong những vùng bảo mật “an toàn” không tự nhiên khiến chúng bất khả xâm phạm.
Khi các tác nhân AI bắt đầu nắm giữ ví và khóa API, bảo mật sẽ là yếu tố tối quan trọng. Bạn đã tin tưởng giao tiền mã hóa thật cho các tác nhân AI chưa, hay vẫn còn quá sớm?
Kẻ tấn công có thể xem các lời nhắc AI bảo mật và lấy dữ liệu từ khoảng 100 tài khoản người dùng cùng 18 tác nhân AI đời cũ. Không ai bị mất $NEAR token từ chính blockchain, nhưng sự việc chứng minh rằng chạy các công cụ AI mã nguồn mở chưa được vá lỗi bên trong những vùng bảo mật “an toàn” không tự nhiên khiến chúng bất khả xâm phạm.
Khi các tác nhân AI bắt đầu nắm giữ ví và khóa API, bảo mật sẽ là yếu tố tối quan trọng. Bạn đã tin tưởng giao tiền mã hóa thật cho các tác nhân AI chưa, hay vẫn còn quá sớm?
