2025-12-29 17:31:44

Les incidents de grande ampleur de poisoning des fichiers Agent et Skill des applications AI semblent imminents. Actuellement, de nombreux utilisateurs ont accordé des permissions excessives aux applications AI, et si le système venait à être compromis, les conséquences seraient préoccupantes. Pour les utilisateurs Web3, cette menace est particulièrement fatale — via des applications AI contaminées, la clé privée du portefeuille local pourrait être entièrement volée. Ce n’est pas une exagération, mais une vulnérabilité réelle résultant de la superposition de failles dans la gestion des permissions et de la tendance à la généralisation des applications AI. Certains projets ont déjà commencé à construire une architecture d’application AI plus sécurisée pour faire face à ce défi, il est important de suivre l’évolution de ces solutions de sécurité.

Voir l'original

Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.

23 J'aime

Récompense
23
10
Reposter
Partager

Commentaire

0/400

LiquidationWatcher

· Il y a 22h

Il faut vraiment faire attention à la clé privée, car des personnes autour de moi ont déjà eu des problèmes à cause de mauvaises autorisations.

Voir l'originalRépondre0

RugpullSurvivor

· 01-01 10:08

On ose confier sa clé privée à l'IA, quelle tête faut-il avoir... tôt ou tard, on se fera piéger et dépouiller.

Voir l'originalRépondre0

TokenomicsTrapper

· 2025-12-31 23:25

ngl si vous lisez les contrats de la plupart de ces intégrations d'IA, les modèles d'autorisation sont littéralement conçus comme s'ils n'avaient jamais entendu parler du principe du moindre privilège... j'ai vu ce schéma exact avec defi summer, sauf que maintenant vos clés sont la cible lmaooo

Voir l'originalRépondre0

ShortingEnthusiast

· 2025-12-29 18:01

Putain, la clé privée a été piratée par une application IA ? C'est encore plus effrayant que le rug direct --- Encore un problème de permissions, j'ai déjà dit que donner des autorisations à la va-vite, c'est se suicider --- Attends, cela signifie que je dois désinstaller tous les outils IA ? Et mon assistant de trading... --- Vraiment ? Des projets font ça ? Quel est leur nom, je dois monter dedans à l'avance --- Le web3 est complètement bloqué, la solution de sécurité n'a pas encore suivi --- Reste calme, ils essaient encore de faire peur, combien de cas de fiasco y a-t-il en réalité --- Ça y est, il faut encore ajouter une couche de sécurité, c'est absurde

Voir l'originalRépondre0

BoredWatcher

· 2025-12-29 18:00

La clé privée est perdue, c'est encore plus douloureux que de perdre de l'argent, il faut vraiment y prêter attention --- La gestion des permissions d'application AI est vraiment un gros piège, il faut réfléchir à comment faire pour que ce soit sécurisé --- Attends, cela veut-il dire que l'outil AI que j'ai téléchargé pourrait vider mon portefeuille ? La réflexion devient effrayante --- Il aurait dû y avoir quelqu'un pour gérer ces permissions depuis longtemps, il est un peu tard pour commencer à y prêter attention maintenant --- Y a-t-il des projets qui font de la sécurité une architecture ? Je veux voir à quoi ressemblent leurs solutions --- Ce que les gens du web3 craignent le plus, ce sont ces menaces invisibles, on ne peut pas toutes les prévenir --- Donc maintenant, on ne peut plus installer n'importe quelle application AI ? C'est vraiment agaçant --- La superposition de vulnérabilités de permissions devient une combinaison vraiment redoutable

Voir l'originalRépondre0

BearEatsAll

· 2025-12-29 17:59

Maman, il est vraiment arrivé que la clé privée soit volée, je donne encore plein d'autorisations aux applications AI tous les jours --- Encore des permissions et des attaques par injection, la sécurité des applications AI cette année est vraiment déplorable --- Attends, une IA contaminée peut directement voler la clé privée ? Alors, mes crypto dans le portefeuille peuvent disparaître à tout moment --- Je disais déjà de ne pas installer n'importe quoi, maintenant tu crois ce que je dis ? --- Quelqu'un a déjà utilisé ces nouvelles architectures de sécurité, est-ce que c'est fiable ? --- Gérer les permissions, c'est si basique, comment peut-on encore parler d'applications Web3 ? --- Maintenant je comprends pourquoi il faut déployer des portefeuilles multi-chaînes --- On dirait qu'il y a une nouvelle menace chaque semaine, quand pourrai-je enfin utiliser en toute tranquillité

Voir l'originalRépondre0

MEV_Whisperer

· 2025-12-29 17:50

La clé privée a été volée, ce n'est vraiment pas une blague, il faut rapidement vérifier quelles permissions vous avez accordées à l'application AI. --- Encore un problème de permissions... cela aurait dû être bien géré depuis longtemps, trop de personnes ne réalisent pas les risques liés à ce domaine. --- Attendons de voir quelle plateforme pourra réellement proposer une solution fiable, pour l'instant il faut rester prudent. --- Je me demande combien de personnes ont réellement vérifié les permissions des applications connectées à leur portefeuille ? Probablement pas beaucoup. --- Cette vague est arrivée trop vite, l'application AI n'est même pas encore devenue populaire que le danger est déjà là.

Voir l'originalRépondre0

SelfCustodyIssues

· 2025-12-29 17:50

La divulgation de la clé privée doit vraiment être prise au sérieux, pas étonnant que tout le monde mette en place une isolation des permissions --- Encore un problème de permissions, les cryptobros devraient apprendre à dire non, ne pas tout accorder en mode grant all --- C’est pour ça que je gère toujours mon portefeuille moi-même, aussi pratique que soit l’IA, elle ne peut pas voler ma clé privée, n’est-ce pas --- Si une grande vague d’attaques par injection de code se produit, beaucoup devront transférer vers de nouveaux portefeuilles, ça donne juste la tête qui tourne --- Une architecture fiable vaut vraiment la peine d’être attendue, mais le problème c’est de savoir si les utilisateurs peuvent prendre conscience des risques... --- Il semble qu’il faille séparer l’application IA et le portefeuille pour être rassuré, il ne faut pas chercher la facilité

Voir l'originalRépondre0

PancakeFlippa

· 2025-12-29 17:37

Putain, la clé privée a été volée par une application d'IA ? Qui aurait pensé à ça, il faut vite vérifier les paramètres d'autorisation

Voir l'originalRépondre0

AirdropAutomaton

· 2025-12-29 17:33

私钥一旦丢了，真的游戏结束了 --- C'est vraiment ce dont il faut s'inquiéter, pas la fluctuation des prix des crypto-monnaies --- Il faut vraiment maîtriser la gestion des permissions, ne pas attendre qu'il y ait un problème pour regretter --- L'idée de contaminer semble effrayante, mais nous devons faire confiance aux projets qui proposent des solutions --- Mon ami, combien de permissions ton application AI a-t-elle actuellement ? Pose-toi la question --- Encore une vague de Black Swan, celle qui fait le plus mal à Web3 --- C'est vrai, soutenez les équipes qui mettent la sécurité en premier, elles méritent d'être soutenues

Voir l'originalRépondre0

Afficher plus