Инструменты ИИ несут огромные риски при интеграции с криптовалютами

416

2 мин

Блокчейн
безопасность
Web3
Искусственный интеллект
мошенничество
API
Интеграция
Slowmist
рекомендации

По мере развития экосистемы больших языковых моделей (LLM) внимание привлекают инструменты, использующие протокол Model Context Protocol (MCP). Эти решения обеспечивают связку между ИИ-моделями и внешними системами — от API до криптовалютных кошельков. MCP уже широко используется в таких продуктах, как Claude Desktop и Cursor, однако вместе с функциональностью он приносит и новые риски атак.

Команда безопасности блокчейнов SlowMist опубликовала MCP Security Checklist — руководство по защите MCP-экосистемы от потенциальных угроз. В документе подробно описаны уязвимости на 3 уровнях — Host (среды исполнения), Client (интерфейсов пользователя) и Server (инфраструктуры), — а также отдельные случаи при многопротокольной работе и в сценариях, связанных с криптовалютами.

Эксперты отмечают, что внедрение плагинов и расширений, взаимодействующих с MCP-инструментами, открывает путь для злоупотреблений. В частности, мошенники могут использовать поддельные плагины или модифицированные интерфейсы для перехвата данных или получения доступа к криптокошелькам через интеграции с ИИ.

Одной из наиболее чувствительных областей остается связка MCP и блокчейн-сервисов. Поскольку AI-инструменты, особенно в Web3-среде, все чаще работают с криптовалютами, возникает необходимость в стандартизации механизмов безопасности. Без должных мер злоумышленники могут задействовать ИИ-интерфейсы для обхода аутентификации, манипулирования транзакциями и распространения вредоносного кода.

В условиях быстрого роста числа ИИ-инструментов, использующих внешние соединения, MCP становится важной точкой контроля. Исследователи из SlowMist подчеркнули, что разработчики, внедряющие ИИ в криптопространство, должны учитывать потенциальные угрозы на раннем этапе.

Публикация MCP Security Checklist призвана ускорить интеграцию между блокчейн- и AI-экосистемами. Она также поднимает важные вопросы стандартизации в сфере Web3-инструментов, где безопасность становится ключевым фактором устойчивости продуктов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Pump.fun запускает инвестиционный отдел Pump Fund

Pump.fun объявила о создании инвестиционного подразделения Pump Fund для поддержки ранних проектов экосистемы через долгосрочные партнёрства. Первым шагом станет хакатон BiP с призовым фондом $3 million и оценкой в $10 million: планируется инвестировать по $250 000 в 12 проектов и предоставлять отобранным командам рекомендации от основателей Pump.fun и другую поддержку.

Ethereum опустился ниже $3200

Согласно данным рынка HTX, цена Ethereum опустилась ниже $3200, показав снижение на 3,57% за 24 часа. Котировки остаются под давлением, объем торгов и дальнейшая динамика будут зависеть от реакции инвесторов.

Спотовая цена серебра достигла рекорда на $94,6 за унцию

Спотовая цена на серебро выросла на 5,00% за день и обновила исторический максимум, достигнув $94,6 за унцию. По данным биржевых котировок Bitget, сейчас серебро торгуется по $94,58 за унцию.

Magic Eden направит 15% доходов на выкуп ME и поддержку экосистемы с 1 февраля

Magic Eden объявила, что с 1 февраля 15% ее доходов будут направлены на развитие экосистемы ME: 50% пойдут на выкуп токенов ME на открытом рынке, а 50% будут распределяться между стейкерами ME в форме USDC в зависимости от веса стейкинга. Существующий механизм выкупа ME расширят, чтобы охватить новую систему распределения доходов; вес стейкинга будет зависеть от суммы и продолжительности стейкинга. Вознаграждения можно получать ежемесячно, первое вознаграждение за активность в феврале станет доступно в марте, его нужно получить в течение 90 дней.

NYSE запускает круглосуточную торговлю акциями США

NYSE запускает круглосуточную торговлю акциями США, сообщили участники рынка 19 января. Ожидается, что нововведение расширит доступ к торгам для инвесторов по всему миру и может повлиять на ликвидность и волатильность американских акций.