AI agents สามารถทำให้การใช้งานคริปโตง่ายขึ้น แต่การเชื่อมต่อโมเดลภาษากับกระเป๋าเงินดิจิทัลได้เปิดช่องโหว่ใหม่: การโจมตีด้วยการแทรกคำสั่ง (prompt injection) โมเดลความปลอดภัยจะต้องพัฒนาให้ทันกับอำนาจในการลงนามที่ระบบเหล่านี้ได้รับ
เหตุใดตัวแทน AI ด้านคริปโทจึงได้รับความสนใจ
Binance Agent OS และ Coinbase Base MCP แสดงให้เห็นว่าตัวแทนโมเดลภาษาสามารถอ่านข้อมูลตลาด โต้ตอบกับแอปพลิเคชัน DeFi และดำเนินการธุรกรรมได้อย่างไร สิ่งนี้สร้างพื้นผิวการลงนามรูปแบบใหม่: ซอฟต์แวร์สามารถตีความคำสั่งภาษาธรรมชาติและเนื้อหาจากอินเทอร์เน็ตเปิดก่อนที่จะดำเนินการกับวอลเล็ต
ประเด็นสำคัญ
• เอเจนต์ AI สามารถเคลื่อนย้ายสินทรัพย์จริงผ่านบัญชีย่อยของกระดานเทรด กระเป๋าเงิน และเครื่องมือ DeFi • การฉีดพรอมต์สามารถแทรกคำสั่งที่เป็นอันตรายลงในเนื้อหาที่เอเจนต์อ่านได้ • งานวิจัยด้านความปลอดภัยที่อ้างอิงในร่างต้นฉบับรายงานอัตราความสำเร็จสูงทั้งในการพยายามฉีดแบบตรงและแบบอ้อม • การควบคุมสิทธิ์ต่ำสุด วงเงินการใช้จ่าย รายการที่อนุญาต คีย์เซสชันที่มีวันหมดอายุ และการอนุมัติจากมนุษย์ เป็นมาตรการป้องกันที่สำคัญ • ความรับผิดสำหรับการดำเนินการบนเชนโดยอัตโนมัติยังคงเป็นปัญหาที่ยังไม่ได้รับการแก้ไข
คริปโทได้ reintroduced ผู้มีอำนาจตัดสินใจ
สัญญาอัจฉริยะเป็นระบบที่มีผลลัพธ์แน่นอนและสามารถตรวจสอบได้ ตัวแทนแบบโมเดลภาษาเป็นระบบเชิงความน่าจะเป็นที่อ่านข้อความ ใช้เหตุผลกับข้อความนั้น และเลือกการดำเนินการ เมื่อระบบดังกล่าวเชื่อมต่อกับกระเป๋าสตางค์สำหรับลงนาม ผู้โจมตีอาจมุ่งเป้าไปที่กระบวนการตัดสินใจแทนที่จะเป็นโค้ดของสัญญา
อะไรทำให้ AI Crypto Agent แตกต่าง
บอทเทรดแบบดั้งเดิมปฏิบัติตามกฎที่กำหนดไว้อย่างชัดเจน ในขณะที่ AI Agent สามารถปรับตัว ตีความ และประยุกต์ใช้สถานการณ์ได้ ความยืดหยุ่นดังกล่าวอาจเป็นประโยชน์ แต่ก็ทำให้ Agent เสี่ยงต่อคำสั่งที่ซ่อนอยู่ในหน้าเว็บ คำอธิบายโทเคน ข้อมูลราคา โพสต์ในฟอรัม หรือแหล่งข้อมูลอื่นๆ หมวดหมู่โดยรวมนี้มักเรียกว่า DeFAI ซึ่งเป็นการผสมผสานระหว่างการเงินแบบกระจายศูนย์กับอินเทอร์เฟซและระบบอัตโนมัติที่ใช้ AI
ความเสี่ยงเป็นด้านการปฏิบัติการและด้านเทคนิค
กระดานเทรดและผู้ให้บริการโครงสร้างพื้นฐานอาจได้รับประโยชน์จากความสะดวกที่มอบโดยเอเจนต์ ในขณะที่ผู้ใช้ต้องเผชิญกับความเสี่ยงจากการให้สิทธิ์มากเกินไป ผู้ใช้ที่มอบอำนาจการลงนามจะไม่ได้เป็นผู้ตัดสินใจทำธุรกรรมทุกด้วยตนเองอีกต่อไป หากเอเจนต์ส่งต่อมูลค่าผ่านสัญญาที่ถูกกฎหมายและอยู่ในไวท์ลิสต์ ธุรกรรมที่เกิดขึ้นอาจดูปกติบนเชนแม้ว่าการตัดสินใจจะถูกแทรกแซงก็ตาม
พื้นผิวการโจมตีได้เปลี่ยนไปยังผู้ถือคีย์
ความล้มเหลวด้านความปลอดภัยของคริปโทได้เปลี่ยนจากข้อบกพร่องในสัญญาอัจฉริยะไปสู่บริดจ์ คีย์ การเข้าถึงที่มีสิทธิพิเศษ และกระบวนการดำเนินงาน ตัวแทน AI เพิ่มผู้ถือคีย์อีกประเภทหนึ่ง: ระบบที่สามารถถูกชักจูงผ่านข้อความภาษาธรรมชาติแทนที่จะเป็นคีย์ส่วนตัวที่ถูกขโมย ความสมบูรณ์ขั้นสุดท้ายบนเชนและการไม่มีระบบคืนเงินทำให้สิ่งนี้ยากเป็นพิเศษที่จะย้อนกลับ
เหตุใดการฉีดพรอมต์จึงแก้ไขได้ยาก
การโจมตีแบบ Prompt injection พยายามลบล้างคำสั่งที่ตั้งใจไว้ของเอเจนต์โดยการแทรกคำสั่งที่ขัดแย้งกันลงในเนื้อหาที่เอเจนต์ประมวลผล OWASP จัดให้ prompt injection เป็นความเสี่ยงอันดับหนึ่งในกรอบความเสี่ยงแอปพลิเคชัน LLM และระบุว่าไม่มีวิธีแก้ไขที่ใช้ได้ทั่วไป ผลกระทบในทางปฏิบัติคือ การกรองเพียงอย่างเดียวไม่เพียงพอ สิทธิ์และขอบเขตของธุรกรรมต้องจำกัดความเสียหายเมื่อการตีความล้มเหลว
Memory injection เพิ่มความสามารถในการคงอยู่
คำสั่งที่คงอยู่และถูกเขียนลงในหน่วยความจำของเอเจนต์อาจส่งผลต่อเซสชันในภายหลังและอาจยากต่อการระบุว่าเป็นอินพุตที่ไม่น่าเชื่อถือ. ระบบที่เก็บหน่วยความจำจึงต้องการแหล่งที่มา, การแยกตัว, การตรวจสอบ, และวิธีการลบหรือทำให้บริบทที่ปนเปื้อนไม่ถูกต้อง.
สิ่งที่อาจเกิดขึ้นในอีกไม่กี่ปีข้างหน้า
เหตุการณ์สำคัญที่เกี่ยวข้องกับเอเจนต์อัตโนมัติอาจเร่งให้เกิดการถกเถียงด้านกฎระเบียบและอุตสาหกรรมเกี่ยวกับความรับผิดชอบ การตอบสนองด้านความปลอดภัยที่คาดว่าจะเกิดขึ้นคือการเปลี่ยนไปใช้วอลเล็ตที่มีขอบเขตจำกัด วงเงินต่อธุรกรรม คีย์เซสชันอายุสั้น รายการอนุญาตสัญญา การตรวจสอบ และปุ่มควบคุมฉุกเฉินที่มองเห็นได้ รูปแบบการออกแบบที่ยั่งยืนกว่าคือระบบผู้ช่วยร่วมมากกว่าระบบขับเคลื่อนอัตโนมัติ: ให้ระบบเตรียมหรืออธิบายการดำเนินการ ขณะที่บุคคลเป็นผู้อนุมัติการโอนที่มีความสำคัญ
รายการตรวจสอบความเสี่ยงสำหรับผู้ใช้
ให้ถือว่าสิทธิ์ในการลงนามเป็นเมตริกความเสี่ยงหลัก เก็บเอเจนต์ไว้ในวอลเล็ตแยกที่มีมูลค่าต่ำ ใช้เพดานการใช้จ่ายแบบตายตัวและสิทธิ์ที่หมดอายุได้ ห้ามให้ซีดเฟรซ แยกการเข้าถึงข้อมูลออกจากการเข้าถึงการลงนามทุกครั้งที่ทำได้ กำหนดให้ต้องมีการอนุมัติจากมนุษย์เมื่อเกินเกณฑ์ที่กำหนด และรักษาปุ่มหยุดฉุกเฉินที่สามารถเพิกถอนสิทธิ์ได้อย่างรวดเร็ว
มุมมองสรุป
ประเด็นหลักไม่ได้อยู่ที่ว่า AI จะฉลาดกว่าผู้ใช้งานคริปโตหรือไม่ แต่อยู่ที่ว่าระบบจะสามารถตีความข้อความที่ไม่น่าเชื่อถือได้อย่างปลอดภัยในขณะที่ควบคุมการดำเนินการทางการเงินที่ไม่สามารถย้อนกลับได้หรือไม่ ความสะดวกสบายเป็นสิ่งที่มีค่า แต่ขอบเขตความปลอดภัยควรถูกกำหนดโดยความสูญเสียสูงสุดที่อาจเกิดขึ้นเมื่อเอเจนต์ถูกชักจูง
คำถามที่พบบ่อย: เอเจนต์คริปโต AI สามารถถูกโจมตีผ่านการฉีดพรอมต์ได้หรือไม่?
ได้ คำสั่งที่เป็นอันตรายสามารถถูกซ่อนอยู่ในเนื้อหาที่เอเจนต์อ่าน ความเสี่ยงนี้ได้รับการยืนยันชัดเจนจนทำให้การฉีดพรอมต์เป็นปัญหาด้านความปลอดภัยของแอปพลิเคชัน LLM ที่ติดอันดับต้นๆ
คำถามที่พบบ่อย: AI crypto agent คืออะไร?
คือซอฟต์แวร์ที่เชื่อมต่อโมเดลภาษากับกระเป๋าเงินและเครื่องมือต่างๆ เพื่อให้สามารถตีความข้อมูลตลาดและเตรียมหรือดำเนินการบนเชนได้ DeFAI เป็นคำกว้างๆ ที่ใช้เรียกผลิตภัณฑ์การเงินแบบกระจายศูนย์ที่เปิดใช้งานด้วย AI
คำถามที่พบบ่อย: ใครต้องรับผิดชอบหากตัวแทน AI ทำให้คริปโทเคอร์เรนซีสูญหาย?
ยังไม่มีคำตอบทางกฎหมายที่ชัดเจน ความรับผิดชอบอาจเกี่ยวข้องกับผู้ใช้ แอปพลิเคชัน โปรโตคอล เฟรมเวิร์ก หรือผู้ให้บริการโมเดล ขึ้นอยู่กับข้อเท็จจริงและกฎหมายที่ใช้บังคับ
คำถามที่พบบ่อย: การควบคุมใดบ้างที่ช่วยลดความเสี่ยง?
ใช้กระเป๋าเงินแยกต่างหาก วงเงินการใช้จ่าย รายการที่อนุญาต คีย์เซสชันอายุสั้น การตรวจสอบ และการอนุมัติจากบุคคลสำหรับการดำเนินการที่สำคัญ