Инструменты ИИ несут огромные риски при интеграции с криптовалютами

417

2 мин

Блокчейн
безопасность
Web3
Искусственный интеллект
мошенничество
API
Интеграция
Slowmist
рекомендации

По мере развития экосистемы больших языковых моделей (LLM) внимание привлекают инструменты, использующие протокол Model Context Protocol (MCP). Эти решения обеспечивают связку между ИИ-моделями и внешними системами — от API до криптовалютных кошельков. MCP уже широко используется в таких продуктах, как Claude Desktop и Cursor, однако вместе с функциональностью он приносит и новые риски атак.

Команда безопасности блокчейнов SlowMist опубликовала MCP Security Checklist — руководство по защите MCP-экосистемы от потенциальных угроз. В документе подробно описаны уязвимости на 3 уровнях — Host (среды исполнения), Client (интерфейсов пользователя) и Server (инфраструктуры), — а также отдельные случаи при многопротокольной работе и в сценариях, связанных с криптовалютами.

Эксперты отмечают, что внедрение плагинов и расширений, взаимодействующих с MCP-инструментами, открывает путь для злоупотреблений. В частности, мошенники могут использовать поддельные плагины или модифицированные интерфейсы для перехвата данных или получения доступа к криптокошелькам через интеграции с ИИ.

Одной из наиболее чувствительных областей остается связка MCP и блокчейн-сервисов. Поскольку AI-инструменты, особенно в Web3-среде, все чаще работают с криптовалютами, возникает необходимость в стандартизации механизмов безопасности. Без должных мер злоумышленники могут задействовать ИИ-интерфейсы для обхода аутентификации, манипулирования транзакциями и распространения вредоносного кода.

В условиях быстрого роста числа ИИ-инструментов, использующих внешние соединения, MCP становится важной точкой контроля. Исследователи из SlowMist подчеркнули, что разработчики, внедряющие ИИ в криптопространство, должны учитывать потенциальные угрозы на раннем этапе.

Публикация MCP Security Checklist призвана ускорить интеграцию между блокчейн- и AI-экосистемами. Она также поднимает важные вопросы стандартизации в сфере Web3-инструментов, где безопасность становится ключевым фактором устойчивости продуктов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Grayscale подаёт заявку на преобразование Grayscale Near Trust в ETF

Grayscale подала форму S-1 в Комиссию по ценным бумагам и биржам США для преобразования фонда Grayscale Near Trust в ETF. Компания намерена завершить процедуру регистрации, чтобы вывести фонд на биржу в новом формате.

Мировые ликвидации за 24 часа выросли до $10,61 млрд, длинные — $9,98 млрд

Общая сумма ликвидаций по всей сети выросла до $10,61 млрд, при этом ликвидации длинных позиций составили $9,98 млрд. По данным Coinglass, за 24 часа зарегистрировано $1,061 млрд ликвидаций: $0,998 млрд длинных и $62,97 млн коротких; всего ликвидировано 180 139 трейдеров. Крупнейшая одиночная ликвидация произошла на Bitget по BTCUSDT_UMCBL и составила $13,52 млн.

Рекордный дневной объем рынка прогнозов превысил $8,14 млрд

По данным Dune Data, дневной объем торгов на рынке прогнозов в воскресенье превысил $8,14 млрд, установив новый рекорд и подняв январский общий объем примерно до $10,5 млрд. Kalshi сохранила лидерство с дневным объемом свыше $5,35 млрд, Polymarket — около $1,27 млрд, а новая платформа Opinion при поддержке YZi Labs показала около $84 млн, постепенно отбирая долю рынка.

Адрес, связанный с GameStop, перевел 2396 BTC в Coinbase; нереализованный убыток около $70 миллионов

По данным цепочки блоков, адрес, предположительно связанный с GameStop, 16 часов назад отправил 2396 BTC в горячий кошелек Coinbase Prime, что составляет примерно 50% от его баланса. В мае 2025 года GameStop купила 4710 BTC через Coinbase Prime для резервов казначейства на общую сумму около $500 миллионов, средняя цена покупки составляла $106 000–$109 000 за монету. Ныне нереализованный убыток по этой части BTC оценивается примерно в $70 миллионов.

Mastercard рассматривает инвестиции в ZeroHash

Mastercard изучает возможность инвестирования в ZeroHash после того, как криптокомпания прекратила переговоры о поглощении. Об этом со ссылкой на CoinDesk сообщалось 21 января.