AI agent je program, ktorý dokáže v mene používateľa vykonávať viacero krokov, napríklad vyhľadávať informácie a pripravovať transakcie. Podľa Ledgeru vzniká problém, ak má takýto program široké oprávnenia a súčasne spracúva nedôveryhodný obsah. Útočník môže do stránky či správy vložiť skrytý pokyn, ktorým sa pokúsi zmeniť správanie agenta. Tento postup sa označuje ako prompt injection.
Pri kryptomenách môže byť dôsledok obzvlášť vážny: nesprávne schválenú transakciu spravidla nemožno jednoducho vrátiť späť. Ledger preto presadzuje model, v ktorom AI navrhne úkon, ale jeho vykonanie potvrdí človek. Súkromný kľúč, ktorý umožňuje podpisovať transakcie, má podľa firmy zostať mimo prostredia AI agenta.
Ide o bezpečnostné odporúčanie Ledgeru, ktorý zároveň predáva hardvérové zariadenia na ochranu digitálnych aktív. Samotné používanie AI agenta neznamená, že dôjde ku krádeži. Rozhodujúce je, k akým údajom a oprávneniam má prístup a kto môže definitívne schváliť prevod peňazí.
⚠️ Tento článok nie je finančné poradenstvo. Pákové obchodovanie s derivátmi nesie mimoriadne vysoké riziko straty investovaného kapitálu. Pred akýmkoľvek investičným rozhodnutím odporúčame konzultáciu s nezávislým finančným poradcom.