على الرغم من معالجة ثغرة prompt injection في AgentKit لإحدى منصات التداول، إلا أن التأثير الفعلي تم التقليل من شأنه بشكل واضح.

وفقًا لما أوردته CriptoNoticias، كشف باحث أمني مستقل عن وجود ثغرة من نوع prompt injection في AgentKit الخاصة بإحدى منصات التداول، حيث يمكن للمهاجمين استخدام أوامر خبيثة لدفع الـ AI agent إلى تنفيذ تحويل توكنات غير مصرح بها، وذلك دون الحاجة إلى تأكيد يدوي.

تم التحقق من صحة هذه الثغرة على شبكة Base Sepolia التجريبية من خلال تنفيذ معاملة فعلية. بالإضافة إلى ذلك، أشار الباحث إلى أن هذه الثغرة تكشف أيضًا عن عملية التفويض غير المحدود لتوكنات ERC-20، ومنح صلاحيات الوصول إلى خوادم خارجية في نفس سياق تنفيذ الـ agent، ما يوسع نطاق الخطر ليشمل أكثر من مجرد تفريغ المحفظة، لكن التقرير لم يوضح بالتفصيل أي بنية تحتية قد تتأثر بذلك.

تم إرسال الثغرة إلى برنامج مكافآت اكتشاف الثغرات في المنصة في فبراير وحصلت على التحقق الرسمي، وتم تصنيفها في النهاية كمتوسطة الخطورة مع مكافأة قدرها 2,000 دولار. مع ذلك، شدد الباحث على أن التأثير الفعلي للثغرة أكبر بكثير من تصنيفها الرسمي.