AI एजेंट्स क्रिप्टो को उपयोग में आसान बना सकते हैं, लेकिन भाषा मॉडल्स को वॉलेट से जोड़ने से एक नया हमला सतह पेश आता है: प्रॉम्प्ट इंजेक्शन। सुरक्षा मॉडल को उन सिग्निंग शक्तियों के साथ-साथ बढ़ना चाहिए जो इन सिस्टमों को प्राप्त होती हैं।
AI क्रिप्टो एजेंट्स क्यों ध्यान आकर्षित कर रहे हैं
Binance Agent OS और Coinbase Base MCP इस बात का उदाहरण प्रस्तुत करते हैं कि भाषा-मॉडल एजेंट बाजार डेटा कैसे पढ़ सकते हैं, DeFi एप्लिकेशन के साथ इंटरैक्ट कर सकते हैं, और लेनदेन कैसे निष्पादित कर सकते हैं। इससे एक नया साइनिंग सर्फेस बनता है: सॉफ़्टवेयर वॉलेट पर कार्य करने से पहले प्राकृतिक भाषा निर्देशों और खुले इंटरनेट से सामग्री को समझ सकता है।
मुख्य बातें
• AI एजेंट्स एक्सचेंज सब-अकाउंट्स, वॉलेट्स और DeFi टूल्स के माध्यम से वास्तविक संपत्तियों को स्थानांतरित कर सकते हैं। • प्रॉम्प्ट इंजेक्शन एक एजेंट द्वारा पढ़े जाने वाले कंटेंट में दुर्भावनापूर्ण निर्देश डाल सकता है। • स्रोत ड्राफ्ट में उद्धृत सुरक्षा शोध में सीधे और अप्रत्यक्ष इंजेक्शन प्रयासों के लिए उच्च सफलता दरों की रिपोर्ट की गई है। • न्यूनतम-अधिकार नियंत्रण, खर्च सीमाएं, अनुमत सूचियां, समाप्त होने वाले सत्र कुंजियां और मानवीय अनुमोदन महत्वपूर्ण सुरक्षा उपाय हैं। • स्वचालित ऑन-चेन कार्यों के लिए जिम्मेदारी एक अप्रस्तुत मुद्दा बना हुआ है।
क्रिप्टो ने फिर से एक निर्णय लेने वाले को वापस लाया है
स्मार्ट कॉन्ट्रैक्ट्स निर्धारक और जाँच योग्य होते हैं। भाषा-मॉडल एजेंट संभाव्य प्रणालियाँ होती हैं जो पाठ पढ़ती हैं, उस पर तर्क करती हैं, और क्रियाएँ चुनती हैं। जब ऐसी प्रणाली एक साइनिंग वॉलेट से जुड़ी होती है, तो एक आक्रामक व्यक्ति निर्णय प्रक्रिया को लक्षित कर सकता है, न कि कॉन्ट्रैक्ट कोड को।
एक AI क्रिप्टो एजेंट को अलग क्या बनाता है
एक पारंपरिक ट्रेडिंग बॉट स्पष्ट नियमों का पालन करता है। एक AI एजेंट अनुकूलन, व्याख्या और रचनात्मकता कर सकता है। यह लचीलापन उपयोगी हो सकता है, लेकिन इससे एजेंट वेब पेजों, टोकन विवरणों, मूल्य फीड्स, फोरम पोस्ट्स या अन्य डेटा स्रोतों में छिपे निर्देशों के प्रति संवेदनशील हो जाता है। इस व्यापक श्रेणी को अक्सर DeFAI कहा जाता है, जो डिसेंट्रलाइज्ड फाइनेंस को AI-आधारित इंटरफेस और ऑटोमेशन के साथ जोड़ता है।
जोखिम संचालनात्मक और तकनीकी दोनों है
एक्सचेंज और बुनियादी ढांचा प्रदाता एजेंट-आधारित सुविधा से लाभान्वित हो सकते हैं, जबकि उपयोगकर्ताओं को अधिकारों के अत्यधिक सौंपने का जोखिम होता है। जो उपयोगकर्ता हस्ताक्षर अधिकार सौंपता है, वह प्रत्येक लेनदेन निर्णय सीधे नहीं ले रहा होता है। यदि कोई एजेंट वैध, सफेद सूची में शामिल अनुबंधों के माध्यम से मूल्य निर्देशित करता है, तो परिणामी लेनदेन चेन पर सामान्य दिख सकता है, भले ही निर्णय को प्रभावित किया गया हो।
आक्रामक सतहें कुंजीधारकों की ओर बढ़ रही हैं
क्रिप्टो सुरक्षा विफलताएं स्मार्ट-कॉन्ट्रैक्ट बग्स से ब्रिजों, कुंजियों, विशेषाधिकार प्राप्त पहुंच और संचालन प्रक्रियाओं की ओर स्थानांतरित हो गई हैं। AI एजेंट्स कुंजीधारकों का एक और प्रकार जोड़ते हैं: एक ऐसा सिस्टम जिसे चोरी की गई निजी कुंजी के बजाय पाठ के माध्यम से प्रभावित किया जा सकता है। ऑन-चेन अंतिमता और चार्जबैक की अनुपस्थिति इसे उलटने के लिए विशेष रूप से कठिन बनाती है।
प्रॉम्प्ट इंजेक्शन को हल करना कठिन क्यों है
प्रॉम्प्ट इंजेक्शन एजेंट द्वारा प्रसंस्कृत सामग्री में प्रतिस्पर्धी निर्देश रखकर एजेंट के इच्छित निर्देशों को ओवरराइड करने का प्रयास करता है। OWASP ने अपने LLM एप्लिकेशन जोखिम ढांचे में प्रॉम्प्ट इंजेक्शन को अग्रणी जोखिम के रूप में सूचीबद्ध किया है और नोट किया है कि इसका कोई सामान्य समाधान नहीं है। व्यावहारिक प्रभाव यह है कि केवल फ़िल्टरिंग पर्याप्त नहीं है; जब व्याख्या विफल हो जाती है, तो क्षति को सीमित करने के लिए अनुमतियों और लेनदेन सीमाओं की आवश्यकता होती है।
मेमोरी इंजेक्शन स्थायित्व जोड़ता है
एजेंट की मेमोरी में लिखा गया एक स्थायी निर्देश बाद की सत्रों को प्रभावित कर सकता है और विश्वसनीय न होने वाले इनपुट के रूप में पहचानना कठिन हो सकता है। इसलिए, मेमोरी को बनाए रखने वाले सिस्टमों को प्रूवेंस, अलगाव, समीक्षा और विषाक्त संदर्भ को हटाने या अमान्य करने का तरीका चाहिए।
अगले कुछ वर्षों में क्या आ सकता है
स्वचालित एजेंट से जुड़ी एक प्रमुख घटना जिम्मेदारी पर विनियामक और उद्योग बहस को तेज कर सकती है। संभावित सुरक्षा प्रतिक्रिया सीमित वॉलेट, प्रत्येक लेनदेन पर सीमा, अल्पकालिक सत्र कुंजियाँ, अनुबंध अनुमत सूचियाँ, निगरानी और दृश्य आपातकालीन नियंत्रणों की ओर स्थानांतरण है। अधिक टिकाऊ डिज़ाइन पैटर्न ऑटोपाइलट के बजाय को-पाइलट है: सिस्टम को किसी क्रिया की तैयारी या व्याख्या करने दें, जबकि एक व्यक्ति महत्वपूर्ण स्थानांतरणों की मंजूरी दे।
उपयोगकर्ताओं के लिए जोखिम जाँच सूची
हस्ताक्षार अधिकार को प्राथमिक जोखिम मापदंड के रूप में मानें। एक एजेंट को अलग, कम-मूल्य वाले वॉलेट में रखें। कठोर खर्च सीमाएँ और समाप्त होने वाली अनुमतियाँ उपयोग करें। बीज वाक्यांश (seed phrases) प्रदान न करें। जहाँ तक संभव हो, डेटा एक्सेस को हस्ताक्षार एक्सेस से अलग रखें। एक परिभाषित सीमा से ऊपर मानवीय अनुमोदन आवश्यक करें, और एक किल स्विच बनाए रखें जो जल्दी से अनुमतियों को रद्द कर सके।
समापन दृष्टिकोण
मुख्य मुद्दा यह नहीं है कि एआई क्रिप्टो उपयोगकर्ताओं से अधिक बुद्धिमान होगा या नहीं। यह है कि क्या कोई प्रणाली अविश्वसनीय पाठ को सुरक्षित रूप से व्याख्या कर सकती है जबकि अपरिवर्तनीय वित्तीय कार्यों को नियंत्रित करती है। सुविधा मूल्यवान है, लेकिन सुरक्षा सीमा एजेंट के हेरफेर होने पर होने वाले अधिकतम नुकसान द्वारा निर्धारित की जानी चाहिए।
FAQ: क्या AI क्रिप्टो एजेंट्स को प्रॉम्प्ट इंजेक्शन के माध्यम से हमला किया जा सकता है?
हाँ। दुर्भावनापूर्ण निर्देशों को एजेंट द्वारा पढ़े जाने वाले कंटेंट में छिपाया जा सकता है। यह जोखिम इतना स्थापित है कि प्रॉम्प्ट इंजेक्शन LLM एप्लिकेशन सुरक्षा चिंताओं में शीर्ष स्थान पर है।
FAQ: AI क्रिप्टो एजेंट क्या है?
यह सॉफ़्टवेयर है जो एक भाषा मॉडल को वॉलेट और टूल्स से जोड़ता है ताकि यह बाजार की जानकारी को समझ सके और ऑन-चेन कार्रवाइयों को तैयार या निष्पादित कर सके। DeFAI AI-सक्षम डिसेंट्रलाइज्ड-फाइनेंस उत्पादों के लिए एक व्यापक श्रेणी है।
FAQ: यदि एक AI एजेंट क्रिप्टो खो देता है तो जिम्मेदार कौन है?
कोई निश्चित कानूनी उत्तर नहीं है। जिम्मेदारी उपयोगकर्ता, एप्लिकेशन, प्रोटोकॉल, फ्रेमवर्क या मॉडल प्रदाता में से किसी एक पर हो सकती है, यह तथ्यों और लागू कानून पर निर्भर करता है।
FAQ: जो नियंत्रण जोखिम को कम करते हैं?
अलग वॉलेट्स, खर्च सीमा, अनुमति सूचियाँ, अल्पकालिक सत्र कुंजियाँ, निगरानी, और महत्वपूर्ण कार्यों के लिए मानवीय अनुमोदन का उपयोग करें।