Дослідники виявили новий вид атаки, яка може викрасти криптовалюту, використовуючи штучний інтелект. Зокрема, вони розробили експлоіт для ElizaOS — відкритої платформи для створення агентів, які виконують блокчейн-транзакції. Завдяки атаці з використанням фальшивих спогадів, зловмисники можуть змусити бота перенаправити платежі на рахунки, які контролюють.
ElizaOS, представлений у жовтні 2022 року, дозволяє агентам взаємодіяти з різними платформами, виконуючи завдання відповідно до заданих правил. Однак недавні дослідження показують, що атаки на базі ін’єкцій запитів можуть призвести до катастрофічних наслідків, якщо такі агенти отримають контроль над криптогаманцями або смарт-контрактами.
Ця вразливість може стати серйозною загрозою для фінансових інструментів, якщо не вжити заходів для захисту системи.