Инструменты ИИ несут огромные риски при интеграции с криптовалютами

232

2 мин

Блокчейн
безопасность
Web3
мошенничество
Искусственный интеллект
Интеграция
API
Slowmist
рекомендации

По мере развития экосистемы больших языковых моделей (LLM) внимание привлекают инструменты, использующие протокол Model Context Protocol (MCP). Эти решения обеспечивают связку между ИИ-моделями и внешними системами — от API до криптовалютных кошельков. MCP уже широко используется в таких продуктах, как Claude Desktop и Cursor, однако вместе с функциональностью он приносит и новые риски атак.

Команда безопасности блокчейнов SlowMist опубликовала MCP Security Checklist — руководство по защите MCP-экосистемы от потенциальных угроз. В документе подробно описаны уязвимости на 3 уровнях — Host (среды исполнения), Client (интерфейсов пользователя) и Server (инфраструктуры), — а также отдельные случаи при многопротокольной работе и в сценариях, связанных с криптовалютами.

Эксперты отмечают, что внедрение плагинов и расширений, взаимодействующих с MCP-инструментами, открывает путь для злоупотреблений. В частности, мошенники могут использовать поддельные плагины или модифицированные интерфейсы для перехвата данных или получения доступа к криптокошелькам через интеграции с ИИ.

Одной из наиболее чувствительных областей остается связка MCP и блокчейн-сервисов. Поскольку AI-инструменты, особенно в Web3-среде, все чаще работают с криптовалютами, возникает необходимость в стандартизации механизмов безопасности. Без должных мер злоумышленники могут задействовать ИИ-интерфейсы для обхода аутентификации, манипулирования транзакциями и распространения вредоносного кода.

В условиях быстрого роста числа ИИ-инструментов, использующих внешние соединения, MCP становится важной точкой контроля. Исследователи из SlowMist подчеркнули, что разработчики, внедряющие ИИ в криптопространство, должны учитывать потенциальные угрозы на раннем этапе.

Публикация MCP Security Checklist призвана ускорить интеграцию между блокчейн- и AI-экосистемами. Она также поднимает важные вопросы стандартизации в сфере Web3-инструментов, где безопасность становится ключевым фактором устойчивости продуктов.

Автор

Петр Иванов

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Новый кошелек Джеймса Уинна вновь понес убытки в 1,7 миллиона долларов

Кошелек Джеймса Уинна столкнулся с частичной ликвидацией, что привело к убыткам в размере $1,7 млн из-за длинных позиций в BTC и PEPE. При этом нереализованные убытки составляют еще $2 млн.

Кит открыл 40-кратную короткую позицию по BTC на $4 миллиона

Некий инвестор открыл 40-кратную короткую позицию по BTC в 3 часа ночи и одновременно приобрёл 1 461,63 ETH за $4 миллиона. Покупка была сделана по средней цене $2 736, и в данный момент инвестор испытывает нереализованный убыток в $392 000.

Институт-участник крипторынка продолжает масштабные покупки ETH

За последние 6 часов институт закупил 48 825 ETH на сумму $127 млн, воспользовавшись падением цен. Ранее они уже заработали $30,45 млн на двух сделках с ETH и начали третий раунд покупок, потратив дополнительно $46,49 млн на 16 500 монет. На текущий момент общий объем инвестиций составляет $174,1 млн за 65 325 ETH.

Два адреса накопили 4 059,36 ETH во время рынка медвежьего тренда

Два криптоадреса за последние два часа зарегистрировали покупку в общей сложности 4 059,36 ETH на сумму $10,78 млн при средней цене $2 655 за единицу. Адрес .439a4 приобрел 1 084,98 ETH за примерно $2,88 млн, а адрес .a839D – 2 974,38 ETH за около $7,89 млн.

Шведская медицинская компания H100 привлекла более $10 млн

Акции шведской медицинской организации H100 Group выросли почти на 45% за сутки после привлечения дополнительных $10,6 млн. Данный капитал был направлен на покупку биткоинов. Данная...