Gli agenti di intelligenza artificiale possono proteggere le chiavi private? L'dent del portafoglio mostra la vulnerabilità del bot

Gli agenti di intelligenza artificiale sono stati proposti come una buona soluzione per i casi d'uso della blockchain. Tuttavia, recentidentmostrano che i modelli basati su LLM rappresentano un rischio per l'archiviazione sicura delle chiavi private. 

Gli agenti di intelligenza artificiale potrebbero rivelare le chiavi private del loro portafoglio, come evidenziato da recenti dati on-chain. Uno degli agenti autonomi, a cui è stato concesso l'accesso a un portafoglio, ha pubblicato le sue chiavi in ​​più posizioni, negando di averlo fatto. Le perdite sono state limitate a circa 2.100 dollari, poiché al bot è stata fornita una quantità limitata di criptovalute.

L'evento, che ha interessato Owockibot, ha causato la disconnessione del bot e l'interruzione delle sue attività basate sulla crittografia. Il team responsabile del bot ha annunciato che all'agente non verrà concesso l'accesso a Internet. 

Con effetto immediato, revoco @owockibot l'accesso a Internet di

Col senno di poi, ho sottovalutato gravemente le considerazioni sulla sicurezza associate al progetto. Dovrò riprogettarlo da una prospettiva che dia priorità alla sicurezza affinché possa continuare. Potrebbe volerci un po'..

— owockai (@owocki) 8 febbraio 2026

Come Cryptopolitan riportato, nell'ultimo anno gli agenti IA che offrivano ricompense in criptovalute sono stati utilizzati come sfide originali. Agli agenti IA veniva assegnata una somma di denaro e gli utenti pagavano una commissione per chattare con il bot e convincerlo a rivelare le sue chiavi private. 

Gli agenti di intelligenza artificiale dell'LLM possono divulgare le loro informazioni

La sfida del bot ha rivelato una potenziale falla di sicurezza per gli agenti LLM. Se conoscevano un dato, era solo questione di tempo e di richieste per convincerli a rivelarlo in qualche modo. 

Nel caso di Owockibot, l'agente è stato implementato rapidamente, senza misure di sicurezza approfondite. Alcune delle informazioni accessibili erano disponibili in formato testo normale. 

Il recentedent dimostra che la combinazione di accesso a Internet e portafoglio crittografico con l'agente di intelligenza artificiale apre le porte a possibili exploit. 

Gli agenti di intelligenza artificiale con portafogli crittografici e accesso a Internet sono relativamente nuovi; inizialmente, i team eseguivano transazioni e controllavano i portafogli per conto dell'agente. La creazione di Moltbook ha portato alla generazione di migliaia di agenti di intelligenza artificiale, con maggiore libertà di azione rispetto alle versioni precedenti. 

Owockibot lancia un avvertimento per le criptovalute

I compiti principali di Owockibot erano sviluppare app e ricevere feedback dagli utenti. A tal fine, al bot veniva assegnato un fondo da investire in attività legate alle app. Il progetto, lanciato dai creatori di Gitcoin, mirava a creare una nuova community di sviluppatori e tester di app. 

Il bot ha affermato di essere sperimentale e di poter interrompere le sue operazioni in qualsiasi momento. L'esperimento si è concluso solo cinque giorni dopo che il bot ha divulgato le chiavi del suo hot wallet. Gli eventi esatti che hanno portato alla pubblicazione delle chiavi in ​​un repository GitHub sono sconosciuti, poiché gli investigatori stanno cercando di impiegare agenti di intelligenza artificiale per scoprire la verità. 

I bot sono anche uno strumento per accelerare l'attività di sviluppo in un mercato già affaticato dai team di sviluppo delle app. La nuova ondata di bot sta anche cercando di tokenizzare i propri asset, sfruttando un mercato delle criptovalute in calo. 

Owockibot ha anche lanciato un token, con una liquidità inferiore a 300.000 dollari. Il token del bot è scambiato solo sul mercato Uniswap V4, con un'attività limitata nell'ultima settimana. Il bot è stato tokenizzato tramite la rete Base, una delle piattaforme più attive per il lancio di agenti di intelligenza artificiale. Poco dopo il lancio, il token è crollato a nuovi minimi, con scarse possibilità di recupero.

Attualmente, il token Owockibot è detenuto in poco più di 1.400 wallet. Parte della comunità ha anche considerato l'dent di sicurezza una nuova forma di rug pull. Sebbene gli agenti di intelligenza artificiale siano altrettantotronnella narrazione, la presenza dell'intelligenza artificiale non garantisce la sicurezza e gli agenti tokenizzati potrebbero comunque causare perdite ingenti.