Astăzi, incidentul „Atacul asupra lanțului de aprovizionare al Agentului AI” de la OpenClaw mi-a dat o senzație de frică.
Înainte, ne-am imaginat mereu că Agentul AI ne poate ajuta să câștigăm bani, să facem tranzacții, să gestionăm bunuri, dar puțini s-au gândit cu adevărat: ce se întâmplă dacă Agentul tău „trădează”?
Calea acestui atac a fost foarte simplă: atacatorul s-a deghizat în Agent AI și a promovat o „abilitate” (Skill) malițioasă pe platforma de socializare a Agentului, Moltbook, care aparent este un piață de tranzacții P2P, dar de fapt îți va fura cheia privată a portofelului pe care l-ai autorizat Agentului.
Acest lucru a expus două slăbiciuni mortale ale ecosistemului actual al Agenților AI:
1. Identitate nesigură: nu ai nicio idee dacă „Agentul” cu care interacționezi este un program sau un hacker deghizat.
2. Permisiuni prea concentrate: suntem obișnuiți să dăm cheia privată (sau API Key) direct Agentului, ceea ce este echivalent cu a-ți paria întreaga avere pe „moralitatea” Agentului și „securitatea” serverelor dezvoltatorului.
Această logică este de fapt foarte simplă, un Agent centralizat îți încredințează bunurile unui „black box” care poate fi hackuit oricând sau care poate acționa în mod malițios.
Deci, ce aș prefera să pariez? Aș paria pe identitatea descentralizată (DID) + portofel multi-semnătură/contract inteligent pe blockchain. Agentul din viitor ar trebui să aibă o identitate verificabilă, iar permisiunile sale ar trebui să fie strict limitate de cod. Banii pe care îi poate cheltui și acțiunile pe care le poate întreprinde ar trebui să fie scrise în contractul inteligent, nu în codul de backend care poate fi modificat de dezvoltator cu o simplă frază.
Spus direct, prefer să pariez pe „AI pe blockchain”, decât să îmi pun speranțele în „AI pe cloud” de la o mare companie. Primul este cu adevărat spiritul Web3.
#AIagent #DID $BTC