Meskipun kerentanan prompt injection pada AgentKit di sebuah bursa telah ditangani, dampak nyata dari masalah tersebut masih jelas diremehkan.
Menurut laporan CriptoNoticias, seorang peneliti keamanan independen mengungkapkan bahwa AgentKit di salah satu bursa memiliki celah prompt injection, di mana penyerang dapat menggunakan perintah berbahaya untuk memancing AI agent melakukan transfer token tanpa otorisasi, tanpa perlu konfirmasi manual.
Celah ini telah diverifikasi melalui transaksi nyata di jaringan uji Base Sepolia. Selain itu, peneliti tersebut menunjukkan bahwa celah ini juga mengekspos proses otorisasi tanpa batas pada token ERC-20, serta akses ke server jarak jauh dalam konteks eksekusi agent yang sama, memperluas risiko melampaui pengosongan dompet, meskipun laporan tidak merinci infrastruktur spesifik mana yang mungkin terdampak.
Celah ini dilaporkan ke program bug bounty bursa pada Februari dan telah diverifikasi secara resmi, kemudian diklasifikasikan sebagai tingkat risiko sedang dengan hadiah sebesar 2.000 dolar AS. Namun, peneliti menekankan bahwa dampak sebenarnya dari celah ini jauh lebih besar dari penilaian resmi.
Disclaimer: Konten pada artikel ini hanya merefleksikan opini penulis dan tidak mewakili platform ini dengan kapasitas apa pun. Artikel ini tidak dimaksudkan sebagai referensi untuk membuat keputusan investasi.
Kamu mungkin juga menyukai
Badai penjualan pasar obligasi global melanda, dolar AS naik ke puncak tertinggi 17 bulan! Euro menjadi "zona yang paling terdampak"
Pada hari Jumat, dolar AS berada di dekat level tertinggi dalam 17 bulan dan diperkirakan akan naik selama tiga minggu berturut-turut.
Kasus kompensasi monopol teknologi iklan Google (GOOGL.US) telah disetujui untuk dilanjutkan: penerbit dapat menuntut kompensasi lebih dari 3.2 billions dolar AS secara total.
Google menghadapi gugatan kompensasi sebesar 3.2 billions dolar AS karena dugaan monopoli teknologi periklanan.
Anthropic akan mengadakan Hari Investor sebelum IPO pada 14 Oktober, dengan target pencatatan pada November.
Dikabarkan bahwa seiring mendekatnya tanggal pencatatan, Anthropic berencana mengadakan acara Investor Day pra-IPO.
Google menghadapi tuntutan atas dugaan monopoli teknologi iklan senilai lebih dari 3.2 billions dolar AS, penerbit diizinkan untuk melanjutkan persidangan dengan juri.
Seorang hakim federal di New York memutuskan bahwa kelompok penggugat yang terdiri dari USA Today, Daily Mail, dan sekitar 5.000 penerbit lainnya dapat menuntut ganti rugi sebesar 900 juta dolar, 600 juta dolar, dan 1,7 miliar dolar secara terpisah. Dalam putusannya, hakim menolak keberatan Google terkait perhitungan jumlah kompensasi. Google menyatakan bahwa hakim juga menolak sebagian tuntutan penerbit terkait alat pembelian iklan lain, dan akan membela sisa gugatan di pengadilan.
Harga kripto
Lainnya
