Yapay zeka tabanlı ajanlar, deneysel sohbet robotlarından hızla kripto cüzdanlarına, alım-satım sistemlerine ve zincir üstü uygulamalara taşınıyor. Bu ajanlar, piyasaları analiz edebiliyor, işlemleri gerçekleştirebiliyor ve dijital varlıkları sınırlı insan müdahalesiyle yönetebiliyor.
Bu özerklik, yatırımcılar ve geliştiriciler için yeni fırsatlar sunarken, aynı zamanda ciddi bir güvenlik riskini de beraberinde getiriyor.
Özel anahtarlara, borsa hesaplarına veya akıllı sözleşmelere erişimi olan bir ajan, ayrıcalıklı bir iç kaynak gibi hareket edebiliyor. Saldırganlar, temel yapay zeka modelini doğrudan ele geçirmeden bu ajanı manipüle edebiliyor.
Güvenlik araştırmacıları, zararlı eklentiler, zehirlenmiş veriler ve aşırı izinlerin cüzdanları yetkisiz işlemlere karşı savunmasız bırakabileceği konusunda uyarıyor. Daha gelişmiş özerk sistemler ise alım-satım stratejilerini koordine edebilir, gizli bilgileri kullanabilir veya kapatılma girişimlerine direnç gösterebilir.
Kripto geliştiricileri, piyasaları izlemek, portföyleri yeniden dengelemek ve önceden belirlenmiş hedeflere göre alım-satım yapmak için giderek daha fazla yapay zeka ajanı kullanıyor. Bazı ajanlar, merkeziyetsiz uygulamalarla etkileşime geçebiliyor, varlıkları blok zincirleri arasında köprüleyebiliyor veya piyasa olaylarına insan onayı olmadan yanıt verebiliyor.
Birçok sistem, yapay zeka modellerini harici araçlar ve verilerle buluşturan Model Context Protocol (MCP) üzerine inşa ediliyor. MCP sunucuları, ajanlara cüzdanlara, alım-satım API’lerine, veri tabanlarına ve diğer hizmetlere erişim sağlayabiliyor.
Bu esneklik, saldırı yüzeyini de genişletiyor. SlowMist araştırmacıları, zararlı eklentilerin bir ajanın davranışını nasıl etkileyebileceğine dair çeşitli yöntemler tespit etti. Bunlar arasında veri zehirleme, JSON enjeksiyonu, fonksiyon geçersiz kılma ve ele geçirilmiş MCP servisleriyle etkileşimler yer alıyor.
Modelin eğitim aşamasında yapılan saldırıların aksine, bu yöntemler ajanın çalıştığı anda hedef alıyor. Saldırgan, ajana yanıltıcı piyasa verileri sunabilir, bir aracın talimatlarını değiştirebilir veya onaylanmış bir fonksiyonu zararlı bir fonksiyonla değiştirebilir.
Ajan geniş izinlere sahipse, başarılı bir saldırı işlemleri tetikleyebilir, hassas bilgileri sızdırabilir veya operatörü müdahale etmeden önce varlık transferlerini onaylayabilir.
Geleneksel iç tehditler, çalışanlar, taşeronlar veya güvenilir diğer kişilerin meşru erişimi kötüye kullanmasını içeriyor. Yapay zeka ajanları ise benzer ayrıcalıklara sahip olabiliyor ancak yasal sorumlulukları, finansal sonuçları veya kurumun genel güvenlik politikalarını kavrayamıyor.
Cryptocurrencies and Contracts Initiative ile ilişkili araştırmacılar, yapay zeka yeteneklerini kripto cüzdanları, API’ler ve kalıcı altyapı ile birleştiren “durdurulamaz özerk ajanlar” konusunda uyarıda bulunuyor.
Bu tür sistemler, kaynakları otomatik olarak edinebilir, kendi operasyonlarını sürdürebilir ve finansal piyasalarla etkileşime geçebilir.
Mevcut modeller, harici altyapı üzerinde güvenilir şekilde kendi kendini çoğaltma yeteneği göstermese de, bazıları kontrollü yerel ortamlarda kendi kopyalarını oluşturabiliyor.
Ajanlar, piyasa bütünlüğü açısından da sorun yaratabilir. Gizli bilgilere erişimi olan alım-satım sistemleri haksız avantaj elde edebilirken, birden fazla özerk ajan iş birliğine benzer şekilde strateji koordine edebilir.
Şeffaflık eksikliği ise başka bir zorluk oluşturuyor. Şirketler, bir ajanın neden belirli bir işlemi gerçekleştirdiğini açıklamakta veya kararını manipülasyon, hatalı veri ya da beklenmedik bir yazılım etkileşiminin etkileyip etkilemediğini belirlemekte zorlanabilir.
Geliştiriciler, her yapay zeka ajanını potansiyel olarak ele geçirilmiş ayrıcalıklı bir kullanıcı olarak değerlendirerek bu riskleri azaltabilir.
Eklentiler dağıtımdan önce doğrulanmalı, harici girdiler temizlenmeli ve her araca yalnızca gerekli minimum izinler tanımlanmalı. Örneğin, fiyatları izleyen bir ajana otomatik olarak varlık transfer izni verilmemeli.
Cüzdan güvenlik önlemleri arasında işlem limitleri, onaylı hedef listeleri, ertelenmiş mutabakat ve yüksek tutarlı transferler için insan onayı yer almalı.
Ayrıca, alım-satım analizinin işlem imzalamadan ayrılması, ele geçirilen bir ajanın fonları bağımsızca hareket ettirmesini engelleyebilir.
İzleme sistemleri, her komut, araç çağrısı ve işlem talebini kaydetmeli. Harcama limitleri aşıldığında, olağandışı davranışlar görüldüğünde veya yetkisiz hizmetlerle etkileşim olduğunda devre kesiciler ajanları durdurabilmeli.
Yapay zeka ajanları, kripto alım-satımını daha hızlı ve erişilebilir hale getirebilir. Ancak güçlü kontroller olmadan, aynı sistemler dijital paraya doğrudan erişimi olan otomatik bir iç tehdide dönüşebilir.
Bu içerik hazırlanırken faydalanılan kaynaklar: ccn.com
