May-akda: Chloe, ChainCatcher
Noong nakaraang linggo, Pebrero 22, ang sariling AI agent na Lobstar Wilde, na nagmula lamang sa loob ng tatlong araw, ay nag-execute ng isang kawalang-kwenta na paglipat sa chain ng Solana: isang kabuuang 52.4 milyong LOBSTAR tokens, na may book value na humigit-kumulang $440,000, ay pumasok agad sa wallet ng isang hindi kilalang netizen dahil sa isang chain reaction ng pagkabigo sa system logic.
Ipinakita ng insidente na ito ang tatlong malubhang butas sa pagpapamahala ng AI agent sa mga ari-arian sa chain: hindi maaaring balikin na pagpapatupad, social attack, at mahinang pamamahala ng estado sa ilalim ng LLM framework. Sa gitna ng alon ng pananaw sa Web 4.0, paano natin muling isasailalim ang interaksyon ng AI agent at ang chain-based economy?
Nagawa ng Lobstar Wilde ang maling desisyon na i-withdraw ang $440,000
February 19, 2026, OpenAI employee Nik Pash created an AI cryptocurrency trading bot named Lobstar Wilde, a highly autonomous AI trading agent with an initial capital of $50,000 worth of SOL, aiming to double its funds to $1 million through autonomous trading and publicly documenting its entire trading journey on X.
Upang gawing mas totoo ang eksperimento, ibinigay ni Pash ang buong kapasidad ng pagtawag sa mga kasangkapan kay Lobstar Wilde, kabilang ang pagpapatakbo ng Solana wallet at pagpapamahala sa X account. Sa panahon ng pagkakatatag, nag-post si Pash nang may tiwala: “Kasalukuyang binigyan ko si Lobstar ng $50,000 na SOL, at sinabihan ko siya na huwag magkamali.”
Gayunpaman, ang eksperimentong ito ay nagtagal lamang ng tatlong araw bago ito magsira. Isang X user na si Treasure David ay nagkomento satweet ni Lobstar Wilde: “Nakakuha ng tetanus ang tiyuhin ko mula sa isang kamaru, at kailangan niya ng 4 SOL para sa paggamot.” Pagkatapos ay isinama ang wallet address. Ang malinaw na spam na mensahe na ito sa paningin ng tao, ay nagsanhi ng napakalaking pagkakamali sa desisyon ni Lobstar Wilde, ilang segundo pagkatapos (UTC 16:32), kung saaninilabas ni Lobstar Wilde ang 52,439,283 na LOBSTAR tokens, na kumakatawan sa 5% ng kabuuang suplay ng token noong panahong iyon, na may pagsusukat na halaga ng $440,000.
Malalim na pagsusuri: Ito ay hindi isang pag-atake ng hacker, kundi isang pagkakamali sa sistema
Matapos ang insidente, ang Nik Pash ay naglabas ngdetalyadong post-mortem analysis, na nagpapakita na hindi ito isang malupit na pagmamaliit gamit ang “prompt injection”, kundi isang komplikadong serye ng mga pagkakamali ng AI. Samantala, ang mga developer at ang komunidaday nagsumaryo ng hindi bababa sa dalawang malinaw na puntos ng pagkabigo ng sistema:
1. Mali sa pagkalkula ng bilang: Ang orihinal na intensyon ni Lobstar Wilde ay magpadala ng LOBSTAR na may halagang 4 SOL, na kumakalkula sa halos 52,439 na mga yunit. Gayunpaman, ang aktwal na isinagawa ay 52,439,283, na may pagkakaiba ng tatlong antas ng bilang. Tinitiyak ng X user na Branch na ito ay maaaring dulot ng maling pag-unawa ng agent sa mga desimal na lugar ng token, o isang problema sa pormat ng halaga sa interface.
2. Chain reaction crash sa state management: Ang post-mortem ni Pash ay nagturo na isang tool error ang nagpakailanlang pagsisimula uli ng session; bagaman nakabawi ang AI agent sa personality memory mula sa log, hindi ito nakapag-rebuild nang tama ang wallet state. Sa simpleng salita, nawala ni Lobstar Wilde ang memorya tungkol sa “wallet balance” pagkatapos ng restart, at maliit na inakala niya ang “total holdings” bilang “disposable petty budget”.
Ipinakita ng kaso na ito ang malalim na panganib sa arkitektura ng AI Agent: ang asinkronisidad sa semantikong konteksto at estado ng wallet. Kapag muling sinusimulan ang sistema, kahit na makapag-rebuild ang LLM ang pagkatao at layunin ng gawain sa pamamagitan ng mga log, kung walang mekanismo na mag-trigger ng muling pag-verify ng chain state, ang awtonomiya ng AI ay magiging mapanganib na pagpapatupad.
Mga pangunahing panganib ng AI agent
Hindi isang kaso lamang ang Lobstar Wilde event, kundi mas tulad ng isang magnifying glass na nagpapakita ng tatlong pangunahing kahinaan pagkatapos ng pagkakaroon ng AI Agent sa mga asset sa chain.
1. Irreversible execution: Walang mekanismo para sa pagkakamali
Isa sa mga pangunahing katangian ng blockchain ay ang pagkakaroon ng imposibilidad na baguhin, ngunit sa panahon ng AI agents, naging isang patayong puntos ito. Mayroong maayos na disenyo para sa pagkakamali ang tradisyonal na sistema ng pondo: pagbabalik ng pera sa credit card, pagkansela ng bank transfer, at mekanismo para sa paghingi ng tulong sa maling pagpapadala, ngunit kulang ang AI agents sa buffer layer sa ilalim ng arkitektura ng blockchain.
2. Open Attack Surface: Libreng Sosyal na Inhenyeriya na Eksperimento
Ang Lobstar Wilde ay nagpapatakbo sa platform X, na nangangahulugan na ang anumang user sa buong mundo ay makakapagpadala ng mensahe dito—isang pagsasagawa ng pagiging bukas, ngunit isang kahalayan sa seguridad. Ang “Nakasaksak ang tito ng lobster at kailangan ng 4 SOL” ay mas maraming pagkakataong isang tawa, ngunit walang kakayahan ang Lobstar Wilde na ibigay ang pagkakaiba sa pagitan ng “tawa” at “legal na hiling”.
Ito ang pinakamalaking epekto ng social engineering sa AI Agent: hindi kailangan ng mga attacker na laktawan ang teknikal na pagprotekta, kailangan lang nilang lumikha ng isang sapat na kapani-paniwala na konteksto sa wika upang ang AI agent ay magawa ang paglipat ng ari-arian nito mismo, at mas dapat maging bantay ang ganitong uri ng pag-atake dahil ang gastos nito ay malapit sa sero.
3. Pagkabigo sa pagpapatakbo ng estado: Isang vulnerability na mas mapanganib kaysa sa prompt injection
Sa mga diskusyon tungkol sa AI security noong nakaraang taon,ang prompt injection ang nagsisilbing pinakamalaking bahagi ng pag-uusap, ngunit ang Lobstar Wilde incident ay nagpalabas ng isang mas pangunahin at mas mahirap pigilan na kategorya ng vulnerability: ang pagkabigo sa state management ng AI agent. Ang prompt injection ay isang panlabas na pag-atake, at sa teorya ay maaaring mapigilan sa pamamagitan ng input filtering, pagpapalakas ng system prompt, o sandbox isolation, ngunit ang pagkabigo sa state management ay isang panloob na problema na nangyayari sa pagkakabawas ng impormasyon sa pagitan ng reasoning at execution layers ng agent.
Pagkatapos mareset ang session ni Lobstar Wilde dahil sa error sa tool, nabuo nito muli ang memorya nito na “Sino ako” mula sa log, ngunit hindi sinync ang estado ng wallet. Ang pagkakawala ng ugnayan sa pagitan ng “kontinuidad ng identidad” at “synchronisasyon ng estado ng ari-arian” ay isang malaking panganib. Nang walang hiwalay na layer ng pagsusuri ng estado sa blockchain, ang pag-reset ng session ay maaaring maging isang potensyal na butas.
Mula sa $15B na bubble patungo sa susunod na kabanata ng Web3 x AI
Ang pagkakaroon ng Lobstar Wilde ay hindi isang pagkakataon; ito ay produkto ng alon ng Web3 x AI narrative. Noong unang bahagi ng Enero 2025, ang market cap ng kategorya ng AI Agent tokens ay umabot sa higit sa $15 bilyon, ngunit bumagsak nang mabilis dahil sa market conditions, narrative cycle, o mga kadahilanan tulad ng hype.
Sa mas malalim na pag-uugnay, ang atraksyon ng pagsasalaysay ng AI Agent ay malaki nang dahil sa kanyang awtonomiya at kawalan ng pangangailangan para sa tao, ngunit ito ay eksaktong “pag-alis ng tao” na kagandahan ang nagalis lahat ng tradisyonal na mga checkpoint sa financial system na naglalayong pigilan ang mga katastrofikong pagkakamali; mula sa mas malawak na pananaw ng teknolohikal na pag-unlad, ang kontradiksyong ito ay direktang nagtatagpo sa pangarap ng Web4.0.
Kung ang pangunahang pahayag ng Web3 ay ang "paggamit ng mga asset na may decentralization," ang Web4.0 ay lumalawak pa sa "chain-based economy na pinamamahalaan ng autonomous AI agents." Ang AI agents ay hindi lamang mga kasangkapan, kundi mga autonomous na participant sa blockchain na may kakayahang mag-trade, mag-negosyo, at kahit mag-sign ng smart contracts. Ang Lobstar Wilde ay isang konkretong pagpapakita ng pananaw na ito: isang AI persona na may wallet, community identity, at autonomous goals.
Ngunit ang insidente ni Lobstar Wilde ay nagpapakita na sa pagitan ng “pagkakaroon ng awtonomiyang pagkilos ng AI agent” at “kaligtasan ng mga asset sa chain”, kulang pa sa isang matatag na koordinasyong layer. Upang gawing totoong maaari ang agent economy ng Web4.0, mas malalim pa ang mga isyu na kailangang lutasin ng infrastrakturang layer kaysa sa kakayahan ng pag-iisip ng malalaking modelo ng wika: kabilang dito ang chain-based auditability ng pagkilos ng agent, pag-verify ng persistent state sa pagitan ng mga usapan, at pagpapahintulot sa transaksyon batay sa intensyon kaysa sa malinaw na mga utos na batay sa wika.
Ang ilang developer ay nagsimula nang suriin ang intermediate state ng "human-AI collaboration", kung saan ang AI agents ay maaaring mag-execute ng maliliit na transaksyon, ngunit ang anumang pagkilos na lalampas sa tiyak na threshold ay kailangang mag-trigger ng multi-signature o time lock. Bilang isa sa mga unang AI Agent na nakamit ang sukat ng milyong dolyar na ari-arian, ang tagapagtatag ni Truth Terminal, si Andy Ayrey, ay nanatili sa malinaw na mechanismo ng gatekeeper sa kanyang 2024 na disenyo, at sa kasalukuyan, tila may pagkakaroon ng malalim na pananaw ang desisyong ito.
Walang pambura sa blockchain, ngunit maaaring may mga disenyo para maiwasan ang pagkakamali
Ang transaksyon ni Lobstar Wilde ay nagdulot ng malaking slippage sa proseso ng pagbebenta, kung saan ang isang book value na $440,000 ay nagresulta lamang sa $40,000 na kita. Gayunpaman, ang kakaibang pangyayaring ito ay nagpalakas sa kanyang kamalayan at presyo ng token; habang tumataas ang presyo ng token, ang mga LOBSTAR token na dating “napabayaan,”ang market cap ay bumalik sa higit sa $420,000.
Hindi dapat ito ituring bilang isang natatanging pagkakamali sa pag-unlad; ito ay nagtanda na ang mga AI agent ay pumasok sa “mga malalim na tubig ng kaligtasan.” Kung hindi natin makakabuo ng isang epektibong mekanismo sa pagitan ng pag-iisip na layer ng agent at ang pagsasagawa na layer ng wallet, ang bawat darating na AI na may sariling wallet ay maaaring maging isang pambihirang pambomba sa pananalapi.
与此同时，部分安全专家也指出，AI 代理不应在没有熔断机制或人工审核大额转账机制的情况下，获得对钱包的完全控制权。链上没有后悔药，但或许可以有防呆设计，例如大额操作触发多重签名、会话重置时强制验证钱包状态、关键决策节点保留人工审核等。
Ang pagkakaisa ng Web3 at AI ay hindi dapat lamang gawing mas madali ang automation, kundi dapat din gawing kontrolable ang gastos ng mga pagkakamali.