Инструменты ИИ несут огромные риски при интеграции с криптовалютами

282

2 мин

Блокчейн
безопасность
Web3
Искусственный интеллект
мошенничество
API
Интеграция
Slowmist
рекомендации

По мере развития экосистемы больших языковых моделей (LLM) внимание привлекают инструменты, использующие протокол Model Context Protocol (MCP). Эти решения обеспечивают связку между ИИ-моделями и внешними системами — от API до криптовалютных кошельков. MCP уже широко используется в таких продуктах, как Claude Desktop и Cursor, однако вместе с функциональностью он приносит и новые риски атак.

Команда безопасности блокчейнов SlowMist опубликовала MCP Security Checklist — руководство по защите MCP-экосистемы от потенциальных угроз. В документе подробно описаны уязвимости на 3 уровнях — Host (среды исполнения), Client (интерфейсов пользователя) и Server (инфраструктуры), — а также отдельные случаи при многопротокольной работе и в сценариях, связанных с криптовалютами.

Эксперты отмечают, что внедрение плагинов и расширений, взаимодействующих с MCP-инструментами, открывает путь для злоупотреблений. В частности, мошенники могут использовать поддельные плагины или модифицированные интерфейсы для перехвата данных или получения доступа к криптокошелькам через интеграции с ИИ.

Одной из наиболее чувствительных областей остается связка MCP и блокчейн-сервисов. Поскольку AI-инструменты, особенно в Web3-среде, все чаще работают с криптовалютами, возникает необходимость в стандартизации механизмов безопасности. Без должных мер злоумышленники могут задействовать ИИ-интерфейсы для обхода аутентификации, манипулирования транзакциями и распространения вредоносного кода.

В условиях быстрого роста числа ИИ-инструментов, использующих внешние соединения, MCP становится важной точкой контроля. Исследователи из SlowMist подчеркнули, что разработчики, внедряющие ИИ в криптопространство, должны учитывать потенциальные угрозы на раннем этапе.

Публикация MCP Security Checklist призвана ускорить интеграцию между блокчейн- и AI-экосистемами. Она также поднимает важные вопросы стандартизации в сфере Web3-инструментов, где безопасность становится ключевым фактором устойчивости продуктов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Конгресс США обсуждает создание стратегического резерва из 1 миллиона биткоинов

Сегодня в Конгрессе США прошло заседание по законопроекту, который предлагает создать национальный резерв из 1 миллиона BTC за 5 лет, приравняв биткоин к золоту. Инициатива поддерживается рядом республиканцев и представителями индустрии, включая Майкла Сейлора, но вызывает споры и пока не получила одобрения. Президент Трамп ранее запретил продажу и конфискацию биткоина, что стало основой для текущих предложений.

Caliber привлекла $15,9 млн и запустила программу продажи акций для увеличения токенов LINK

Компания Caliber продала конвертируемые привилегированные акции на $15,9 млн и начала программу At-The-Market (ATM) для выпуска обыкновенных акций. Средства планируют использовать для поддержки бизнес-планов и увеличения запасов токенов Chainlink (LINK). Программа ATM позволит компании продавать акции по рыночной цене для оперативного привлечения финансирования.

Standard Chartered и QNB запускают токенизированный фонд денежного рынка в Дубае

Standard Chartered Bank, Qatar National Bank Group и DMZ Finance объявили о запуске регулируемого токенизированного фонда денежного рынка QCD в Дубайском международном финансовом центре. QNB Group будет управлять инвестициями фонда, а DMZ Finance обеспечит инфраструктуру для токенизации активов.

Soluna получила кредит до $100 млн от Generate Capital для развития майнинга

Компания Soluna привлекла кредитную линию до $100 млн от Generate Capital с первоначальным займом $12,6 млн под 15% годовых. Средства пойдут на рефинансирование и строительство дата-центра Texas Project Dorothy. Ранее Soluna получила более $30 млн от Galaxy Digital и Spring Lane Capital.

Quanxun Technology планирует купить 100% акций Punk Code Technology за $3,2 млн

Quanxun Technology подписала меморандум о взаимопонимании на покупку 100% акций Web 3 FinTech компании Punk Code Technology за сумму до 25 млн гонконгских долларов ($3,2 млн). Основатели Punk Code ранее работали в Tencent и участвовали в создании виртуального банка Tencent Fusion Bank в 2020 году, занимаясь блокчейн-финансами и цифровыми активами.