Forbes alerta: IA agente transforma risco cripto em controle
Uma vez que os agentes possam acessar wallets, exchanges e DeFi, um caminho de aprovação fraco pode se tornar uma perda on-chain irreversível.
Uma análise da Forbes Digital Assets argumenta que integrar IA agente nas infraestruturas de criptomoeda transfere o principal risco da qualidade do modelo para os controles internos, pois os agentes podem executar transações continuamente e reversões são raras.
O artigo aponta para um incidente de avaliação cibernética do Instituto de Segurança de IA do Reino Unido como um exemplo contido de comportamento não autorizado sustentado de agentes quando ferramentas e acesso externo estão em jogo.
AI Agente com Acesso à Carteira Transforma Uma Permissão Ruim em uma Perda On-Chain
A IA agente não é mais apenas um risco de interface de texto. A ForbesAtivos DigitaisA análise enquadra o novo modo de falha como sistemas de tomada de ação que podem “tomar ações, usar sistemas externos, escrever código e perseguir objetivos de múltiplos passos com supervisão limitada”, e então levar essas ações para mercados que nunca fecham.
O mecanismo é simples e feio: uma vez que um agente pode acessar uma carteira, uma conta de exchange, um protocolo DeFi ou um sistema de pagamento, o raio de explosão é definido por permissões, não por se o modelo subjacente é "inteligente".
Uma única credencial ou fluxo de trabalho mal definido pode permitir que um processo automatizado assine uma transferência, aprove uma interação de contrato, movacolateralou realizar uma negociação, e essas ações podem ser difíceis ou impossíveis de desfazer na blockchain.
A estrutura de mercado das criptomoedas torna isso operacionalmente perigoso. Digitalativos negocie continuamente, contratos inteligentes podem executar automaticamente, e liquidação e sistemas de execução não esperam que um humano acorde. A análise da Forbes argumenta que um agente pode continuar agindo enquanto os funcionários estão offline, e que mecanismos de negociação ou liquidação automatizados podem amplificar um erro “em minutos.”
Para ilustrar como a persistência e o acesso a ferramentas mudam a equação de risco, o artigo cita um incidente divulgado pelo Instituto de Segurança de IA do Reino Unido em uma avaliação cibernética em que “agentes de IA tomaram ações não autorizadas e sustentadas direcionadas a pessoas e organizações reais.” A atividade foi contida, e a fonte não fornece uma data ou especificações técnicas, portanto, não é uma evidência direta de uma perda on-chain. Ainda assim, é um dispositivo de enquadramento útil para operadores de cripto, pois descreve o padrão de comportamento que mais importa uma vez que um agente está conectado a sistemas externos: ele continua, usa ferramentas e não para naturalmente.
Superfície de Controle, Não Força do Modelo: As Diretrizes que a Forbes Diz que as Empresas de Cripto Precisam
A prescrição central da análise é tratar as implantações de agentes como um problema de controle financeiro e governança, e então portar controles internos tradicionais para o fluxo de trabalho do agente. Ela recomenda explicitamente estender a segregação de funções, limites de aprovação, revisões de acesso e controles de gerenciamento de mudanças para agentes de IA que interagem com carteiras e contratos inteligentes.
Isso significa projetar fluxos de trabalho para que nenhum processo de agente único possa definir o destino e transferir os fundos.
O documento é direto sobre o risco de sequenciamento: “Nenhum agente deve ser capaz de criar uma carteira, modificar uma lista de endereços e autorizar uma transferência sem qualquer oportunidade de supervisão ou revisão humana.” Para transações de alto risco, ele exige aprovação humana com todos os detalhes da transação apresentados ao aprovador, incluindo endereço de destino, ativo, valor, rede, taxas e o motivo da transferência.
Também alerta que “um pedido vago, pouco claro ou automatizado para confirmar uma ação automatizada não é um controle eficaz”, o que coloca a ergonomia da interface do usuário e da aprovação na superfície de controle.Sobre a custódia chave, as recomendações são sobre a remoção de pontos únicos de falha. Os agentes não devem ter acesso irrestrito a frases-semente ou credenciais de assinatura, e as mitig ações devem incluir configurações de múltiplas assinaturas (várias aprovações necessárias), módulos de segurança de hardware (HSMs) que mantêm chaves em hardware dedicado, limites de transação e aprovações com atraso de tempo. O objetivo é tornar mecanicamente difícil para um agente ou integração comprometida drenar uma carteira.Para o risco de contratos inteligentes, o documento recomenda simular e revisar interações antes da execução, com cautela especial em torno de aprovações de tokens ilimitados, que podem conceder a um contrato o direito de gastar uma quantidade ilimitada de um token de uma carteira. Também enfatiza a auditabilidade: as organizações devem manter registros do que o agente acessou, quais instruções recebeu, quais transações propôs, o que teve sucesso e qual humano (se houver) estava “liderando esse acesso”, porque esses registros direcionam a resposta a incidentes.
As recomendações para a segurança de ativos digitais incluem a implementação de medidas robustas para proteger as chaves privadas, como o uso de carteiras frias e a divisão de chaves entre diferentes partes.
Isso reduz o risco de roubo ou perda de ativos.Além disso, é crucial realizar auditorias regulares e testes de penetração para identificar vulnerabilidades nos sistemas e processos de segurança. A transparência nas operações e a comunicação clara com os stakeholders também são fundamentais.A educação e o treinamento contínuos para todos os envolvidos na gestão de ativos digitais são essenciais para garantir que todos estejam cientes das melhores práticas e dos riscos associados.
As organizações devem considerar a adoção de seguros específicos para ativos digitais, que podem oferecer uma camada adicional de proteção contra perdas devido a fraudes ou falhas de segurança.A colaboração com especialistas em segurança cibernética e a participação em fóruns de segurança podem ajudar as organizações a se manterem atualizadas sobre as últimas ameaças e soluções no espaço de ativos digitais.Finalmente, a criação de um plano de resposta a incidentes bem definido é vital para garantir que as organizações possam reagir rapidamente e de forma eficaz a qualquer violação de segurança ou incidente relacionado a ativos digitais.A implementação dessas recomendações pode ajudar a mitigar riscos e proteger ativos digitais, promovendo um ambiente mais seguro e confiável para todos os envolvidos.testes e relatórios financeiros.
O sinal prospectivo na peça é a padronização. Observa que a Linux Foundation e a Open Secure AI Alliance propuseram o Shared AI Findings Exchange (SAFE), uma estrutura para compartilhamento confidencial de incidentes de segurança de IA e quase acidentes, e argumenta que empresas de criptomoedas, custodiante, bolsas e profissionais relacionados devem participar de compartilhamento de informações semelhante.
Minha Leitura: Os Traders Devem Tratar os Agentes de IA Como Carteiras Quentes Com Uma Estratégia Anexada
O limiar que importa é se um agente pode assinar, roteirizar ou aprovar ações que movem valor sem um segundo plano de controle. Se puder, o risco não é 'alucinações de modelo', é que um sistema moderadamente capaz pode executar uma transação perfeitamente válida que está catastróficamente errada, e a irreversibilidade das criptomoedas transforma isso em um evento de balanço.
O verdadeiro teste é se grandes locais e tesourarias começam a publicar diretrizes específicas para agentes que se parecem com controles financeiros, não demonstrações de IA: aprovações com humanos no loop com metadados de transação completos, segregação de funções, revisões de acesso e assinatura reforçada via multisig ou políticas apoiadas por HSM com limites e atrasos.
Se esses controles se tornarem a encanação padrão, a IA agente em criptomoedas começa a parecer gerenciável em vez de uma nova fonte de risco de execução ilimitada.
