CertiK-CEO: Massenhafte Bereitstellung von KI-Agenten ist eine Sicherheits…

Der Mitbegründer und CEO von CertiK, Ronghui Gu, schlägt Alarm über den globalen Drang, autonome KI-Agenten einzusetzen, und warnt, dass die Branche eine katastrophale "Sicherheitsverschuldung" anhäuft, indem sie unisolierte, nicht geprüfte Systeme in großem Maßstab in die Produktion drängt. In einem Gespräch mit CoinDesk nach dem tiefgehenden Bericht von CertiK über die Infrastruktur von Agenten sagte Gu, dass der Moment, in dem ein Benutzer einem KI-Agenten Zugriff auf lokale Dateien, Anmeldeinformationen, E-Mails oder Finanztools gewährt, dieser Agent zur "ultimativen Insider-Bedrohung" wird – eine Bedrohung, die ohne eine einzige Zeile bösartiger Software stillschweigend übernommen werden kann.

Der Angriffsvektor ist trügerisch einfach: Prompt-Injection-Angriffe betten versteckte Anweisungen in gewöhnliche Dokumente, Webseiten oder E-Mails ein.