#黑客攻击与安全风险 Les risques de contamination par des mots-clés malveillants dans les outils d'IA méritent effectivement une attention particulière. La alerte de sécurité de SlowMist pointe vers une surface d'attaque réelle — via des mots-clés malveillants dans des composants tels que agents, skills, mcp, etc., permettant un contrôle automatisé des appareils des utilisateurs.

Le conflit central réside dans le compromis entre efficacité et sécurité : en mode dangereux, l'efficacité des outils est maximale, mais chaque opération nécessitant une confirmation réduit considérablement l'expérience utilisateur. La majorité des utilisateurs tendent à privilégier la première option, ce qui crée justement une opportunité pour les attaquants.

D’un point de vue des données on-chain et du suivi des contrats intelligents, si ce type d’attaque est utilisé pour voler des clés privées ou contrôler des opérations de portefeuille, les conséquences peuvent être très graves. Les stratégies de prévention recommandées sont : (1) faire preuve de prudence lors de l’utilisation d’outils d’IA, en évitant d’activer l’automatisation sur des comptes critiques ; (2) revoir régulièrement les permissions des outils tiers autorisés ; (3) pour les étapes clés impliquant des opérations d’actifs, même si cela réduit l’efficacité, conserver une étape de confirmation manuelle.

L’émergence de ce type de risque indique qu’à mesure que l’utilisation des outils d’IA dans l’écosystème crypto s’étend, les lignes de défense en matière de sécurité doivent également être renforcées.