Исследователи в области кибербезопасности обнаружили серьёзную угрозу для пользователей крипто-экосистемы: как минимум 26 LLM-роутеров для AI-агентов оказались вредоносными. Об этом предупреждает специалист по безопасности Чаофань Шоу (Chaofan Shou).
По его словам, эти роутеры «втайне внедряют вредоносные вызовы инструментов и похищают учётные данные пользователей». Речь идёт о компонентах, которые управляют тем, как AI-агенты взаимодействуют с различными сервисами и инструментами — в том числе теми, что связаны с криптовалютными кошельками и транзакциями.
Схема атаки построена тонко: вредоносные роутеры выглядят как обычные вспомогательные компоненты AI-инфраструктуры, но под капотом перехватывают запросы, подменяют команды и утаскивают чувствительную информацию — логины, ключи, токены доступа. Для пользователей, которые доверяют AI-агентам управление своими крипто-активами, это может обернуться прямыми финансовыми потерями.
Обратим внимание: угроза актуальна именно сейчас, когда AI-агенты в крипто-пространстве набирают популярность стремительными темпами. Всё больше протоколов и частных пользователей делегируют автоматизированным системам реальные действия с активами — и именно это делает их лакомой целью для злоумышленников.
Исследователи настоятельно рекомендуют тщательно проверять любые LLM-роутеры перед их использованием в связке с криптовалютными сервисами и не доверять непроверенным компонентам AI-инфраструктуры доступ к чувствительным данным.
Эта история — наглядное напоминание о том, что рост AI-инструментов в крипте идёт рука об руку с появлением новых векторов атак, которые пока слабо изучены большинством пользователей. Рынку стоит воспринять это как сигнал: безопасность AI-агентов требует отдельного и серьёзного внимания уже сегодня.
Источник: cointelegraph.com