OpenAI Melancarkan Penyemak Imbas AI Yang Boleh Mengubah Keselamatan Kripto Selamanya

Pada 21 Oktober 2025, OpenAI memperkenalkan ChatGPT Atlas—pelayar dengan AI terbina terus ke dalam terasnya. Tidak seperti pelayar biasa di mana anda mengklik dan menaip, Atlas mempunyai "mod ejen" yang membolehkan ChatGPT mengambil alih. AI boleh mengisi borang, menavigasi laman web, membuat pembelian dan menyelesaikan tugas kompleks tanpa anda menyentuh papan kekunci.

Teknologi ini mewakili perubahan besar dalam cara kita menggunakan internet. Tetapi penyelidik keselamatan membunyikan penggera tentang maksud ini untuk orang yang memiliki mata wang kripto.

Janji Agentik AI

AI Agentik merujuk kepada sistem kecerdasan buatan yang berfungsi secara bebas untuk mencapai matlamat. Daripada hanya menjawab soalan, ejen AI ini sebenarnya boleh melakukan sesuatu untuk anda.

Mod ejen Atlas boleh menganalisis resipi, mencari bahan di kedai berdekatan, menambah item pada troli beli-belah dan mengatur penghantaran—semua semasa anda menyemak imbas tab lain. Bagi pengguna mata wang kripto, ini boleh bermakna ejen AI yang mencari peluang dagangan terbaik secara automatik, mengurus dompet digital atau berinteraksi dengan aplikasi blockchain.

Sumber: @OpenAI

Industri kripto sedang bertaruh besar pada teknologi ini. Token ejen AI melonjak 222% pada suku keempat 2024, meningkat daripada kurang daripada $5 bilion kepada lebih $15 bilion. Pakar industri meramalkan pasaran ini boleh mencecah $60 bilion menjelang akhir tahun 2025.

Menjelang akhir tahun, rangkaian blockchain boleh menjadi tuan rumah kepada lebih satu juta ejen AI, meningkat daripada kira-kira 10,000 yang aktif pada masa ini. Ejen ini sudah memperoleh berjuta-juta dolar setiap minggu melalui aktiviti mata wang kripto automatik.

Bahaya Tersembunyi: Serangan Suntikan Segera

Di sinilah keadaan menjadi berbahaya. Penyelidik keselamatan mendapati bahawa pelayar agen mempunyai kecacatan kritikal yang dipanggil "suntikan segera." Serangan ini memperdaya AI supaya mengikut arahan berniat jahat yang tersembunyi di tapak web.

Fikirkan seperti ini: apabila anda meminta penyemak imbas AI anda meringkaskan halaman web, ia membaca segala-galanya pada halaman itu—termasuk arahan yang anda tidak dapat lihat. Penyerang boleh menyembunyikan arahan dalam teks putih pada latar belakang putih, dalam ulasan HTML atau di sebalik tag spoiler pada siaran media sosial.

Pasukan keselamatan Brave Browser telah menguji kelemahan ini pada pelayar Comet Perplexity (pelayar AI lain). Mereka telah mencipta serangan bukti konsep yang sangat mudah. ​​Seorang pengguna telah melayari siaran Reddit yang mengandungi kod suntikan gesaan tersembunyi. Apabila pengguna mengklik "Ringkeskan halaman web ini," AI secara rahsia:

• Dilayari ke akaun e-mel pengguna

• Baca kata laluan sekali sahaja dari peti masuk mereka

• Menghantar kata laluan itu kepada penyerang dengan membalas ulasan Reddit

Keseluruhan serangan berlaku secara automatik. Pengguna tidak tahu akaun mereka sedang dirampas.

Mengapa Pengguna Kripto Perlu Amat Bimbang

Bagi pemegang mata wang kripto, kelemahan ini mewujudkan senario mimpi ngeri. Tidak seperti kata laluan yang dicuri, anda boleh menetapkan semula, crypto yang dicuri hilang selama-lamanya.

Penyelidik di Princeton University mendapati bahawa ejen AI yang mempunyai akses kepada dompet crypto boleh dimanipulasi melalui serangan "suntikan memori". Kenangan palsu ini berterusan merentasi pelbagai interaksi dan boleh merebak merentasi platform. Satu interaksi yang terjejas boleh menjejaskan berbilang pengguna yang berkongsi sistem AI yang sama.

Pertaruhan kewangan adalah besar. Pada tahun 2024, penggodaman crypto mengakibatkan kerugian kira-kira $2.2 bilion. Hanya dalam suku pertama 2025, kecurian mata wang kripto melonjak 303%.

Sekarang bayangkan ejen AI dengan kebenaran untuk mengakses dompet crypto anda. Penyerang boleh membuat gesaan berniat jahat yang menipu ejen untuk memindahkan dana anda ke alamat mereka. AI mungkin berpendapat ia membantu anda membuat pelaburan sedangkan ia sebenarnya mencuri wang anda.

Firma keselamatan Trail of Bits menunjukkan mereka boleh memintas perlindungan kelulusan manusia dalam berbilang platform ejen AI, mencapai pelaksanaan kod jauh. Sistem AI lain yang dipanggil A1 berjaya mengeksploitasi kontrak pintar pada Ethereum dan Binance Smart Chain, mengekstrak sehingga $8.59 juta setiap kes.

Langkah Keselamatan Tradisional Tidak Berfungsi

Masalahnya lebih mendalam daripada serangan individu. Apabila ejen AI mengikut arahan daripada halaman web yang digodam, semua perlindungan keselamatan biasa menjadi tidak berguna.

Keselamatan web tradisional bergantung pada perkara seperti dasar asal yang sama dan perkongsian sumber silang asal. Ini menghalang tapak web daripada mengakses data daripada tapak lain. Tetapi ejen AI beroperasi dengan kebenaran penuh anda merentas semua akaun log masuk anda. Mereka boleh mengakses e-mel, perbankan, media sosial dan dompet crypto anda secara serentak.

Seperti yang dijelaskan oleh Dawn Song , seorang profesor sains komputer UC Berkeley dan pakar keselamatan AI: “Ini adalah wilayah yang belum dipetakan, memandangkan kuasa dan keupayaan ejen-ejen ini serta autonomi mereka. Ini membuka permukaan serangan yang jauh lebih besar.”

Langkah Keselamatan OpenAI Kurang

OpenAI mengakui risikonya. Atlas termasuk beberapa perlindungan: ejen tidak boleh menjalankan kod, memuat turun fail atau mengakses sistem fail komputer anda. Ia berhenti seketika sebelum tindakan di tapak web kewangan dan memerlukan kebenaran untuk membuka tab baharu.

Syarikat itu memberi amaran kepada pengguna: "ChatGPT dibina untuk melindungi anda, tetapi sentiasa ada risiko bahawa penyerang boleh berjaya memecahkan perlindungan kami untuk mengakses data anda, atau mengambil tindakan semasa anda melog masuk ke tapak."

Tetapi penyelidik keselamatan tetap ragu-ragu. Simon Willison, pembangun sumber terbuka yang mengikuti keselamatan AI, menulis: "Risiko keselamatan dan privasi yang terlibat di sini masih terasa sangat tinggi kepada saya-saya pastinya tidak akan mempercayai mana-mana produk ini sehingga sekumpulan penyelidik keselamatan memberi mereka pukulan yang sangat menyeluruh."

Apa Yang Pengguna Kripto Boleh Lakukan Sekarang

Walaupun terdapat risiko, terdapat langkah praktikal untuk melindungi diri anda jika anda memilih untuk menggunakan pelayar agen:

Jangan sekali-kali memberikan ejen AI akses terus kepada dompet mata wang kripto. Pastikan akaun crypto anda benar-benar berasingan daripada sebarang penyemakan imbas yang dikuasakan AI.

Dayakan pengesahan berbilang faktor pada semua pertukaran kripto dan perkhidmatan dompet. Ini menambah lapisan perlindungan kritikal walaupun ejen AI membocorkan kata laluan anda.

Tetapkan had perbelanjaan yang ketat. Jika anda mesti menggunakan ejen AI untuk tugasan kripto, konfigurasikan jumlah transaksi maksimum dan buat senarai membenarkan alamat dompet yang diluluskan.

Kekal log keluar. Gunakan ciri agen hanya apabila log keluar daripada akaun sensitif. Jangan biarkan penyemak imbas AI mengakses sesi anda yang disahkan.

Tonton kerja AI. Apabila menggunakan mod ejen, pantau perkara yang dilakukan dalam masa nyata. OpenAI membolehkan pengguna menghentikan tugas atau mengawal pada bila-bila masa.

Kemas kini sentiasa. Tampalan keselamatan dikeluarkan secara kerap apabila penyelidik menemui kelemahan baharu. Pastikan penyemak imbas anda dikemas kini.

Bersikap skeptikal dengan tawaran yang terlalu bagus untuk menjadi benar. Penyerang sudah pun mencipta tapak dagangan mata wang kripto palsu yang direka khusus untuk menipu ejen AI supaya mendedahkan maklumat pembayaran.

Mengapa AI Memerlukan Kripto (Dan Sebaliknya)

Walaupun terdapat kebimbangan keselamatan, terdapat sebab sebenar mengapa AI dan mata wang kripto bertemu. Seperti yang dijelaskan oleh John D'Agostino, ketua strategi institusi di Coinbase: sistem perbankan tradisional terlalu perlahan untuk ejen AI. Beliau membandingkan penggunaan sistem kewangan lama dengan ejen AI dengan "cuba menstrim filem pada modem dail-up."

Urus niaga mata wang kripto berlaku 24/7 tanpa penangguhan. Ejen AI yang mungkin perlu membuat pembelian pada bila-bila masa tidak sabar menunggu bank dibuka. Blockchain menyediakan wang yang pantas dan boleh diprogramkan yang diperlukan oleh ejen autonomi.

Coinbase melancarkan "Agen Berasaskan" pada Oktober 2024—templat yang mencipta ejen AI dengan dompet crypto dalam masa kurang dari tiga minit. Ejen ini boleh melaksanakan perdagangan, menukar token, dan mempertaruhkan mata wang kripto secara automatik.

Beberapa ejen AI sudah berjaya. Projek ai16z mencipta ejen bernama Eliza yang mengurus kumpulan kecairan secara autonomi pada rantaian Solana, dilaporkan menjana pulangan tahunan melebihi 60%.

Jalan Hadapan

Pasaran AI ejen boleh mencecah $140.8 bilion menjelang 2032. Tetapi pada masa ini, teknologi itu belum bersedia untuk mengendalikan mata wang kripto dengan selamat.

Penganalisis Forrester Magdalena Yohannes menyatakan: "Tiada teknologi AI hari ini yang akan dapat mengautomasikan transaksi Web3 dengan cara yang boleh dipercayai dan selamat." Risiko eksploitasi kekal terlalu tinggi.

Cabaran utama masih belum dapat diselesaikan. Model AI terdesentralisasi ketinggalan jauh di belakang sistem terpusat seperti OpenAI's ChatGPT dalam kelajuan dan prestasi. Rangka kerja kawal selia belum wujud lagi untuk ejen AI yang mengendalikan transaksi kewangan. Dan kelemahan suntikan segera asas kelihatan sistemik merentas semua pelayar agen—bukan hanya pepijat terpencil yang boleh ditampal.