Dziś wydarzenie "Atak łańcucha dostaw AI Agenta" OpenClaw, szczerze mówiąc, trochę mnie przeraża.
Zawsze marzyliśmy o tym, że AI Agent może nam pomóc w zdobywaniu zasobów, handlu, zarządzaniu aktywami, ale rzadko kto poważnie myślał: co jeśli twój Agent "zbuntuje" się?
Ścieżka tego ataku jest bardzo prosta: napastnik podszywa się pod AI Agenta i promuje złośliwą "umiejętność" (Skill) na "platformie społecznościowej" Agenta, Moltbook. Ta umiejętność na powierzchni wygląda jak rynek P2P, w rzeczywistości jednak kradnie klucz prywatny portfela, który autoryzujesz Agentowi.
To ujawnia dwa śmiertelne słabości obecnego ekosystemu AI Agent:
1. Niezaufana tożsamość: tak naprawdę nie wiesz, z kim rozmawiasz, czy za tym "Agentem" kryje się program, czy zamaskowany haker.
2. Zbyt skoncentrowane uprawnienia: nawykowo przekazujemy klucz prywatny (lub klucz API) bezpośrednio Agentowi, co jest równoznaczne z postawieniem całego swojego majątku na "moralność" Agenta i "bezpieczeństwo" serwera dewelopera.
Ta logika jest w rzeczywistości bardzo prosta, scentralizowany Agent to tak, jakbyś powierzył swoje aktywa czarnej skrzynce, która może być zhakowana w każdej chwili lub sama może działać w złej wierze.
Więc na co chciałbym postawić? Stawiam na zdecentralizowaną tożsamość (DID) + portfel z wieloma podpisami/kontrakt inteligentny. Przyszły Agent powinien mieć weryfikowalną tożsamość, a jego uprawnienia powinny być ściśle ograniczone przez kod. To, co może wydać, jakie operacje może wykonać, powinno być zapisane w kontrakcie inteligentnym, a nie w kodzie backendowym, który deweloper może zmienić jednym zdaniem.
Mówiąc wprost, wolę stawiać na "AI na łańcuchu", a nie pokładać nadzieję w "chmurowym AI" jakiejś wielkiej firmy. To pierwsze to prawdziwy duch Web3.
#AIagent #DID $BTC