Naukowcy ostrzegają: AI może narazić twój portfel kryptowalutowy

Agenci AI z fałszywymi wspomnieniami mogą zagrażać finansom użytkowników. I to poważnie. Tak przynajmniej wynika z badań amerykańskich naukowców.

Naukowcy z Uniwersytetu Princeton alarmują o poważnych, wciąż niedostatecznie zbadanych zagrożeniach związanych z bezpieczeństwem agentów AI. W nowo opublikowanym artykule zatytułowanym „Real AI Agents with Fake Memories: Fatal Context Manipulation Attacks on Web3 Agents” badacze pokazują, jak stosunkowo proste ataki mogą prowadzić do poważnych strat finansowych użytkowników korzystających z agentów AI w środowisku Web3.

W świecie Web3, gdzie coraz więcej osób zleca agentom AI obsługę portfeli kryptowalutowych czy instrumentów finansowych online, potencjalne skutki takich ataków mogą być katastrofalne. Badacze z Princeton udowadniają, iż choćby najnowsze zabezpieczenia przed atakami promptowymi – czyli próbami nakłonienia AI do łamania własnych reguł – okazują się nieskuteczne wobec nowego typu zagrożenia: manipulacji kontekstem poprzez „fałszywe wspomnienia”. W artykule opisano tzw. „Context Manipulation Attack” – technikę, w której atakujący wprowadza do pamięci agenta AI spreparowane informacje, prowadząc do błędnych decyzji, takich jak przekierowanie transferów finansowych. Co więcej, te fałszywe wspomnienia mogą przetrwać wiele interakcji i działać niezależnie od platformy, na której pracuje AI.

Badanie pokazuje przykład działania tego typu ataku na frameworku ElizaOS – systemie agentów AI zaprojektowanych do jednoczesnej interakcji z wieloma użytkownikami. Wystarczy jeden złośliwy uczestnik, by cały system został narażony. „Konsekwencje tej podatności są szczególnie groźne, ponieważ agenci ElizaOS polegają na współdzielonych danych kontekstowych” – wyjaśniają badacze.

W dobie rosnącego wykorzystania AI do podejmowania działań (a nie tylko udzielania porad), ostrzeżenie naukowców z Princeton może okazać się istotnym sygnałem dla branży – szczególnie w sektorze finansowym i Web3, gdzie zaufanie do autonomicznych systemów ma najważniejsze znaczenie.