#黑客攻击与安全风险 Risiko penyebaran kata kunci berbahaya pada alat AI memang patut mendapatkan perhatian. Peringatan keamanan dari SlowMist mengarah pada sebuah permukaan serangan yang nyata—melalui komponen seperti agents, skills, mcp, dan lain-lain, dengan kata kunci berbahaya, dapat melakukan kontrol otomatis terhadap perangkat pengguna.

Konflik inti terletak pada pertimbangan antara efisiensi dan keamanan: mode berbahaya diaktifkan, alat berjalan dengan efisiensi tertinggi, tetapi setiap operasi memerlukan konfirmasi, yang secara signifikan menurunkan pengalaman pengguna. Kebanyakan pengguna cenderung memilih yang pertama, yang secara kebetulan menciptakan peluang bagi penyerang.

Dari sudut pandang data di blockchain dan pelacakan kontrak pintar, jika serangan semacam ini digunakan untuk mencuri kunci pribadi atau mengendalikan operasi dompet, konsekuensinya akan cukup serius. Strategi pencegahan yang disarankan adalah: (1) berhati-hati saat menggunakan alat AI, jangan aktifkan otomatisasi pada akun penting; (2) secara berkala tinjau izin alat pihak ketiga yang telah diberikan; (3) untuk langkah penting yang melibatkan operasi aset, meskipun mengurangi efisiensi, tetap harus menyertakan konfirmasi manual.

Kemunculan risiko semacam ini menunjukkan bahwa seiring dengan perluasan penggunaan alat AI dalam ekosistem kripto, garis pertahanan keamanan juga perlu ditingkatkan secara bersamaan.