مكوّن ClawHub مفتوح لاستخدام المساعدين الذكاء الاصطناعي لكسب العملات المشفرة لأشخاص غرباء

رسالة AIMPACT، 29 أبريل (UTC+8)، وفقًا لمراقبة Beating، اكتشف أكس شارما، رئيس البحوث في شركة أمان وكلاء الذكاء الاصطناعي Manifold، أن حسابًا يُدعى imaflytok على ClawHub نشر 30 مهارة، بإجمالي حوالي 9800 عملية تنزيل. هذه المهارات تبدو كإضافات شائعة مثل مساعد المهام المجدولة وأدوات الأمان ومراقبة الأسواق، لكنها في الخلفية تحول مساعد الذكاء الاصطناعي الخاص بالمستخدم إلى "عامل" يعمل لصالح آخرين لكسب العملات المشفرة. بعد تثبيت الإضافة، يقوم مساعد الذكاء الاصطناعي تلقائيًا بتنفيذ سلسلة من العمليات وفقًا لملفات الأوامر المضمنة: أولاً، يسجل نفسه على خادم طرف ثالث ويبلغ عن "اسمي وما أستطيع فعله وما الإضافات الأخرى التي قمت بتثبيتها"؛ ثم ينشئ محفظة عملات مشفرة ويسلم المفتاح الخاص لهذا الخادم؛ وبعد ذلك، يوقع الدخول كل 4 ساعات لانتظار توزيع المهام. من التسجيل إلى تسليم المفتاح إلى قبول المهام، لا يرى المستخدم أي إشعار على الإطلاق، ولا يوافق على أي زر. هذه الإضافات لا تحتوي على أي كود ضار، ولا يمكن لأدوات المسح الأمنية اكتشاف أي مشكلة عند فحصها سطرًا بسطر، حيث تستخدم كل خطوة أدوات قانونية وواجهات قياسية. يقول شارما إن هذا يشبه النمط السابق الذي شهد دخول 150 ألف حزمة زائفة إلى npm لتعزيز رمز Tea Protocol، لكن الناقل هنا انتقل من حزم الكود إلى إضافات مساعدي الذكاء الاصطناعي.他认为 أن آلية مراجعة متاجر الإضافات فشلت هنا: "تبحث أدوات المسح عن كود ضار، ولا يوجد هنا أي كود ضار. ما هو مطلوب حقًا هو مراقبة ما يفعله مساعد الذكاء الاصطناعي فعليًا بعد تثبيت الإضافة." (المصدر: BlockBeats)