Инструменты ИИ несут огромные риски при интеграции с криптовалютами

379

2 мин

Блокчейн
безопасность
Web3
Искусственный интеллект
мошенничество
API
Интеграция
Slowmist
рекомендации

По мере развития экосистемы больших языковых моделей (LLM) внимание привлекают инструменты, использующие протокол Model Context Protocol (MCP). Эти решения обеспечивают связку между ИИ-моделями и внешними системами — от API до криптовалютных кошельков. MCP уже широко используется в таких продуктах, как Claude Desktop и Cursor, однако вместе с функциональностью он приносит и новые риски атак.

Команда безопасности блокчейнов SlowMist опубликовала MCP Security Checklist — руководство по защите MCP-экосистемы от потенциальных угроз. В документе подробно описаны уязвимости на 3 уровнях — Host (среды исполнения), Client (интерфейсов пользователя) и Server (инфраструктуры), — а также отдельные случаи при многопротокольной работе и в сценариях, связанных с криптовалютами.

Эксперты отмечают, что внедрение плагинов и расширений, взаимодействующих с MCP-инструментами, открывает путь для злоупотреблений. В частности, мошенники могут использовать поддельные плагины или модифицированные интерфейсы для перехвата данных или получения доступа к криптокошелькам через интеграции с ИИ.

Одной из наиболее чувствительных областей остается связка MCP и блокчейн-сервисов. Поскольку AI-инструменты, особенно в Web3-среде, все чаще работают с криптовалютами, возникает необходимость в стандартизации механизмов безопасности. Без должных мер злоумышленники могут задействовать ИИ-интерфейсы для обхода аутентификации, манипулирования транзакциями и распространения вредоносного кода.

В условиях быстрого роста числа ИИ-инструментов, использующих внешние соединения, MCP становится важной точкой контроля. Исследователи из SlowMist подчеркнули, что разработчики, внедряющие ИИ в криптопространство, должны учитывать потенциальные угрозы на раннем этапе.

Публикация MCP Security Checklist призвана ускорить интеграцию между блокчейн- и AI-экосистемами. Она также поднимает важные вопросы стандартизации в сфере Web3-инструментов, где безопасность становится ключевым фактором устойчивости продуктов.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ предостерегает от слепой погони за быстрым обогащением

Основатель Binance CZ сказал, что люди спрашивают, где следующая большая возможность, и предлагает смотреть на то, куда он сам тратит своё время. Но многие игнорируют этот совет и гонятся за шансом «в одночасье разбогатеть в 10 раз», при этом процент неудач достигает 99,99999,%.

Metaplanet получает выгоду от слабости иены и обходит американских конкурентов

Аналитики отмечают, что высокий долг Японии (~250,%) и связанная с ним структурная слабость иены снижают реальную стоимость задолженности Metaplanet, номинированной в иенах, и уменьшают стоимость её финансирования, при этом купон в 4,9,% в пересчёте на BTC сокращается. С 2020 года Bitcoin вырос на 1 159,% к доллару и на 1 704,% к иене; у Metaplanet сейчас 35 102 BTC и она недавно купила ещё 4 279 BTC за $451 million.

Биткоин преодолел $92 000

По данным HTX, биткоин преодолел отметку в $92 000, и за 24 часа его рост составил 1,53%. Данные актуальны на 5 января.

Спотовое золото превысило $4365,2 за унцию

По рыночным данным спотовое золото поднялось выше $4365,2 за унцию, показав суточный рост 0,72%. Спот-серебро торгуется на $73,1 за унцию, прибавив 0,42%, при этом драгоценные металлы демонстрируют общий рост.

WLFI направит средства казначейства на стимулирование USD1

WLFI сообщила, что предложение об использовании части разблокированных средств казначейства для стимулирования принятия USD1 поддержали 77,75% голосов. Сообщество обсудило план и утвердило его как направление развития экосистемы WLFI.