Gli analisti della sicurezza avvertono di una 'superficie di attacco ampliata' man mano che gli agenti AI diventano lo standard
- Gli hacker si stanno allontanando dal phishing tradizionale per puntare all'iniezione di prompt e a plugin malevoli per colpire gli agenti AI.
- SlowMist ha scoperto oltre 400 "Skills" (abilità) malevoli nell'ecosistema OpenClaw (Lobster), molte delle quali progettate per rubare silenziosamente le chiavi API e i dati privati.
- Il coinvolgimento umano nelle transazioni Web3 di alto valore è necessario per prevenire la perdita permanente di asset dovuta a un errore dell'AI.
L'uso di agenti AI è diventato sempre più popolare tra i trader. Tuttavia, SlowMist ha condiviso risultati su possibili vettori di attacco, raccomandando agli utenti di fare attenzione per proteggersi dagli attori malintenzionati.
Ai trader viene consigliato di limitare i permessi concessi ai loro agenti AI, poiché possono essere compromessi molto facilmente. Con un accesso limitato, anche se vengono hackerati, i danni saranno minimizzati.
Gli hacker possono rubare i tuoi soldi ingannando gli agenti AI?
Di solito, un hacker dovrebbe indurre un utente a fare clic su un link per estorcergli denaro. Ma ora, devono solo ingannare l'agente AI che viene utilizzato.
Cryptopolitan ha recentemente riportato che un agente AI su Solana ha regalato token Lobstar per un valore di 441K dollari dopo essere stato ingannato sui social media. Tuttavia, non è chiaro se l'incidente sia stato orchestrato per attirare l'attenzione sul memecoin.
Polymarket ha recentemente confermato una violazione della sicurezza che coinvolge un provider di autenticazione di terze parti, Magic Labs, che ha portato al drenaggio di diversi account utente nonostante l'autenticazione a due fattori fosse abilitata. Si stima che le perdite totali superino i 500.000 dollari.
L'incidente si è verificato nel dicembre del 2025, e 23pds, CISO di SlowMist, ha segnalato un bot di copy-trading malevolo su GitHub contenente codice progettato per compromettere gli account Polymarket.
Più recentemente, SlowMist ha rilasciato un rapporto in cui afferma che la nuova arma più pericolosa è l'Indirect Prompt Injection.
Questo è particolarmente efficace nell'ecosistema Skills, come l'Agent Hub di Bitget o OpenClaw open-source.
I ricercatori di SlowMist hanno monitorato ClawHub e hanno scoperto che quasi il 10% dei plugin disponibili conteneva malware a due stadi. Il primo stadio sembra legittimo, ma una volta installato, scarica il malware che poi estrae le informazioni della macchina locale, i cookie del browser e le chiavi SSH.
Nel caso in cui gli agenti AI funzionino 24 ore su 24, questi furti possono passare inosservati per settimane.
Rapporti recenti del 2026 di Oasis Security hanno identificato una vulnerabilità di alta gravità chiamata ClawJacked (CVSS 8.0+). Questo difetto consente ai siti web malevoli di dirottare un agente AI in esecuzione locale tramite una semplice visita del browser.
Come evitare le perdite degli agenti AI
Il rapporto del team di sicurezza di Bitget suggerisce un sistema di sicurezza a 5 livelli che si concentra sul
Innanzitutto, le Passkey (FIDO2/WebAuthn) dovrebbero essere il metodo di accesso principale. Le Passkey utilizzano la crittografia a chiave pubblica-privata che rende impossibili gli attacchi di phishing.
Anche se un attaccante riesce a condurre un utente a una pagina di accesso falsa, la sicurezza basata su hardware non rilascerà le credenziali, mantenendo il suo account al sicuro da accessi non autorizzati.
In secondo luogo, invece di utilizzare la chiave API dell'account principale, i trader dovrebbero creare sottaccount dedicati per i loro agenti AI e trasferire solo i fondi necessari a questi sottaccount. Anche in caso di una fuoriuscita, gli utenti possono limitare efficacemente l'impatto.
L'IP Whitelisting è già un passaggio obbligatorio per qualsiasi configurazione automatizzata che garantisce che lo scambio accetti solo comandi provenienti da un indirizzo server specifico e approvato.
Gli utenti di agenti AI dovrebbero implementare file .agentignore per impedire la lettura o la registrazione di file locali sensibili durante le attività quotidiane.
Il rapporto sottolinea inoltre l'importanza di avere una supervisione umana quando si tratta di operazioni di alto valore.
Anche senza hack, lasciare che un'AI funzioni completamente
L'esperimento Nov1.ai alla fine del 2025 ha mostrato che GPT-5 ha sofferto di
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
