Hari ini, insiden "Serangan Rantai Pasokan AI Agent" OpenClaw sedikit membuatku merinding.
Sebelumnya, kita selalu membayangkan AI Agent dapat membantu kita dalam mendapatkan uang, berdagang, dan mengelola aset, tetapi sangat sedikit orang yang serius memikirkan: bagaimana jika Agentmu "berkhianat"?
Jalur serangan kali ini sangat sederhana: penyerang menyamar sebagai AI Agent, mempromosikan "keterampilan" (Skill) jahat di "platform sosial" Agent, Moltbook, yang tampaknya adalah pasar perdagangan P2P, tetapi sebenarnya akan mencuri kunci privat dompet yang kamu berikan izin kepada Agent.
Ini mengungkapkan dua kelemahan fatal dari ekosistem AI Agent saat ini:
1. Identitas tidak dapat dipercaya: kamu sama sekali tidak tahu siapa "Agent" yang berinteraksi denganmu, apakah itu program atau seorang peretas yang menyamar.
2. Kewenangan terlalu terpusat: kita secara kebiasaan memberikan kunci privat (atau API Key) langsung kepada Agent, ini sama dengan mempertaruhkan seluruh harta dan nyawa kita pada "moral" Agent dan "keamanan" server pengembang.
Logika ini sebenarnya sangat sederhana, Agent terpusat berarti kamu telah menyerahkan asetmu kepada "kotak hitam" yang bisa diretas kapan saja, atau bisa saja berbuat jahat sendiri.
Jadi, apa yang lebih ingin saya pertaruhkan? Saya mempertaruhkan identitas terdesentralisasi (DID) + dompet multisignature/kontrak pintar di rantai. Di masa depan, identitas Agent seharusnya dapat diverifikasi, dan kewenangannya seharusnya dibatasi secara ketat oleh kode. Uang yang dapat dibelanjakan, dan operasi yang dapat dilakukan, seharusnya semuanya tertulis dalam kontrak pintar, bukan dalam kode backend yang bisa diubah hanya dengan satu kata dari pengembang.
Secara langsung, saya lebih suka mempertaruhkan "AI di Rantai", bukan mengandalkan "AI di Cloud" dari perusahaan besar. Yang pertama adalah semangat Web3 yang sesungguhnya.
#AIagent #DID $BTC