Только что заметил очень важную проблему безопасности, кажется, многие еще не осознали ее серьезность.

Сейчас все больше людей используют AI-помощников для повседневной работы — сортировки файлов, анализа транзакций, управления почтой, а также напрямую подключаются к кошелькам и торговым инструментам. Звучит очень удобно, но проблема в том, что когда AI получает системные права, он становится входной точкой для хакеров в ваш аккаунт. Для тех, кто занимается торговлей, это не только риск утечки личных данных, но и возможность прямого взлома аккаунта и потери средств.

Недавно исследователи безопасности обнаружили очень страшное явление: в экосистеме плагинов AI-помощников уже найдено более 300 вредоносных плагинов. Что они могут делать? Они могут похищать пароли браузера, красть данные криптокошельков, получать SSH-ключи, API-ключи, а также локальные файлы и чаты. Некоторые вредоносные программы оснащены клавиатурным шпионажем, удаленным управлением и так называемыми бэкдорами — то есть злоумышленники могут долгое время управлять вашим устройством без вашего ведома.

Самое страшное — все это происходит в фоновом режиме, без всплывающих окон и предупреждений, пользователь даже не замечает ничего подозрительного, а злоумышленники уже получили полный контроль над вашим аккаунтом.

Если ваш AI-помощник был заражен вредоносным кодом, злоумышленники могут: напрямую читать файлы кошелька, получать логины и пароли от бирж, перехватывать коды подтверждения по электронной почте, сбрасывать пароли аккаунтов, а затем переводить ваши активы. Весь процесс происходит без вашего согласия.

Почему AI-помощники стали новой целью атаки? Потому что они имеют более высокие права и более широкий доступ к данным, чем обычное программное обеспечение. Традиционное вредоносное ПО может украсть только ограниченные данные, а AI-агенты — доступ к файловой системе, браузеру, почте, кошелькам, чатам и API — они как автоматизированные исполнители с правами системного администратора. Как только злоумышленники получат контроль, это равносильно тому, что они захватили управление всей вашей машиной.

Для крипто-пользователей риск особенно конкретен: если помощник получит ваш мнемонический фразу, злоумышленники смогут восстановить кошелек и вывести все активы; если они получат логин и пароль от биржи и код подтверждения по почте, смогут войти в аккаунт, изменить настройки безопасности и вывести средства; если они возьмут под контроль вашу почту, смогут сбросить пароли на другие аккаунты.

Как защитить себя? Несколько ключевых советов:

Во-первых, ни в коем случае не храните мнемонические фразы или приватные ключи в AI-инструментах, а также не сохраняйте их в виде простого текста на компьютере. Лучше использовать аппаратные кошельки или оффлайн-методы хранения.

Во-вторых, не позволяйте AI-инструментам доступ к файлам кошелька и не размещайте эти файлы в публичных папках.

В-третьих, лучше всего проводить транзакции на отдельном устройстве, не устанавливайте экспериментальные AI-инструменты на устройство для торговли.

В-четвертых, не устанавливайте неизвестные AI-плагины, особенно из неофициальных источников или неподтвержденных проектов. Злоумышленники часто используют поддельные плагины, фальшивые инструменты и обновления для распространения вредоносных программ. Такой бэкдорный подход особенно скрытен.

В-пятых, активируйте все меры безопасности на биржах — пароли для входа, торговые пароли, двухфакторную аутентификацию, это значительно снизит риски.

В-шестых, при использовании API ограничивайте права доступа и отключайте возможность вывода средств.

В-седьмых, регулярно проверяйте безопасность устройств — смотрите установленные программы, плагины браузера и необычные входы.

В конечном итоге, любое программное обеспечение с системными правами может стать точкой входа для атаки. В криптомире, если мнемоническая фраза или учетные данные сливаются, активы могут быть потеряны навсегда. Это не преувеличение, а реальная угроза. Если вы тоже используете AI-помощников, сейчас самое время пересмотреть свои меры безопасности. Недавно я следил за некоторыми новостями и проектами в Gate, интересно — можем обсудить.