Risk sınıflandırması: MIT AI Risk Repository etiketinden birebir alınmıştır.
Otonom yapay zekâ kripto botu AIXBT’nin sistemine sızıldığı ve 55,5 ETH değerinde varlığın çalındığı bildirildi
AIXBT adlı otonom kripto botunun yönetim paneline sızan bir saldırganın, sisteme hileli komutlar vererek 55,5 ETH değerinde varlığı ele geçirdiği, ancak sistem yöneticilerinin hatanın yapay zekâ modelinden değil idari güvenlik açığından kaynaklandığını belirttiği bildirildi.
Olay
18 Mart tarihinde, "rxbt" takma adlı geliştirici tarafından yönetilen otonom yapay zekâ kripto botu AIXBT’nin bir siber saldırıya uğradığı ve yaklaşık 106.200 ABD doları değerinde 55,5 ETH’nin çalındığı açıklandı. Saldırganın, sistemin güvenli yönetim paneline yetkisiz erişim sağlayarak yapay zekâ aracına iki adet hileli komut (prompt) ilettiği; bu komutlar aracılığıyla sistemin cüzdanındaki varlıkların transfer edilmesini sağladığı belirtildi.
Olayın ardından sistem yöneticileri tarafından yapılan açıklamada, saldırının yapay zekâ modelinin manipüle edilmesinden veya karar alma süreçlerindeki bir hatadan kaynaklanmadığı; doğrudan idari kontrol mekanizmalarının (dashboard) ihlal edildiği vurgulandı. Geliştiriciler, yapay zekâ çekirdeğinin ve bağlantılı sosyal medya hesaplarının saldırıdan etkilenmediğini ifade ederek, güvenlik önlemi olarak sunucuların taşındığını, erişim anahtarlarının güncellendiğini ve sistemin askıya alındığını bildirdi.
Söz konusu ihlalin duyulmasının ardından, AIXBT ile ilişkili kripto varlığın değerinde %15,5 oranında bir düşüş yaşandığı kaydedildi. Olay, Vitalik Buterin gibi isimlerin de dikkat çektiği otonom finansal sistemlerin yönetimi ve bu sistemlere yönelik siber güvenlik riskleri konusundaki tartışmaları yeniden gündeme getirdi. Saldırganın kullandığı cüzdan adreslerinin, çalınan fonların takibi ve dondurulması amacıyla ilgili kripto para borsalarına rapor edildiği aktarıldı.
Kaynaklar & Kanıtlar
Akademik Atıf
Sınıflandırma
Detaylar
Zaman Çizelgesi
Olay tarihi zararın başladığı anı gösterir; haberin ya da davanın tarihi olmayabilir. Nasıl belirlenir?