پرداخت‌های هوش مصنوعی؛ هشدار راجع به خطای پرهزینه و سرقت ۲۸۰ هزار دلاری

کسب‌وکارها به‌طور فزاینده‌ای به ایجنت‌های هوش مصنوعی اجازه پرداخت مالی می‌دهند، ولی گزارش‌های جدید هشدار می‌دهند که تعیین سقف تراکنش به تنهایی مانع خطاهای فاجعه‌بار نخواهد شد.

بر اساس بررسی اخیر، استاندارد x۴۰۲ طی ۳۵ روز بیش از ۶.۴ میلیون تراکنش خودکار را در پلتفرم‌های زنجیره بلوکی بیس (Base) و سولانا (Solana) پردازش کرده است.

اگرچه بیش از ۹۰ درصد این پرداخت‌ها کمتر از یک پنی بوده‌اند، کارشناسان معتقدند این ابزارها حتی با وجود محدودیت مالی امکان دارد دستورات مخرب را اجرا کنند.

صرافی زومکس (Zoomex) در این گزارش تاکید کرده است که زیرساخت پرداخت امکان دارد درست کار کند، ولی به دلیل داده‌های دستکاری‌شده، سرمایه به مقصدی اشتباه ارسال شود:

یک ایجنت می‌تواند مجوزهای دارای اعتبار داشته باشد و تراکنشی قانونی انجام دهد، ولی دستور مخرب یا هدف نادرستی را اجرا کند و پول به مقصد اشتباه برود.

خسارت ۲۸۱ هزار دلاری در دو حمله به ایجنت‌ها

مطالعات دو نمونه خطرناک از نفوذ به کیف پول‌های هوش مصنوعی را نشان می‌دهد که در مجموع بیش از ۲۸۱٬۲۰۰ دلار خسارت مالی برجای گذاشتند.

در یک مورد، پیامی با کد مورس باعث شد خدمت بنکر (Bankr) معادل ۱۷۵٬۰۰۰ دلار نشان جابه‌جا کند؛ اگرچه بعداً ۸۰ درصد این دارایی‌ها بازگردانده شد.

در حادثه‌ای دیگر، هکرها با دسترسی به داشبورد پلتفرم ای‌آی‌ایکس‌بی‌تی (AIXBT)، دستوراتی ثبت کردند که منجر به جابجایی ۱۰۶٬۲۰۰ دلار اتریوم به آدرس مهاجم شد.

لزوم کنترل پیوسته و تایید انسانی

کارشناسان معتقدند کمپانی‌ها باید کمترین اختیارات مالی لازم را به هوش مصنوعی بدهند و کنترل مستمری بر خریدهای مکرر کوچک داشته باشند تا ایمنی حفظ شود.

زومکس پیشنهاد می‌دهد که کاربران پیش از ارسال نهایی سفارش‌ها، آن‌ها را به صورت دستی تایید کنند تا فاصله میان مجوز فنی و قصد واقعی مخاطب پر شود.