Ledger выпустила инструментарий для ИИ-агентов с открытым исходным кодом

• С помощью Ledger Agent Stack пользователи могут развертывать ботов для считывания балансов, предложения транзакций, подготовки свопов и составления соглашений об операциях.
• Однако для выполнения транзакции требуется подтверждение человека посредством физического аппаратного устройства.
• Примечательно, что существующая поддержка OpenPGP компанией Ledger означает, что ее кошельки также можно использовать для защиты ключей API и учетных данных агентов ИИ.

Компания Ledger выпустила Ledger Agent Stack, инструментарий с открытым исходным кодом, который позволяет ИИ-агентам взаимодействовать с криптокошельками и инструментами блокчейна, сохраняя при этом полный контроль над конфиденциальными действиями со стороны человека.

Агенты смогут считывать балансы, предлагать сделки, подготавливать свопы и составлять планы операций, но перед их выполнением потребуется явное подтверждение со стороны человека на их физических аппаратных устройствах.

Этот шаг предпринят на фоне волны интеграции ИИ в некоторые из наиболее используемых криптоплатформ. Например, MetaMask внедряет возможности агентского управления, которые будут следовать аналогичному принципу безопасности, требуя подтверждения от человека для выполнения транзакций.

Компания Ledger отмечает, что готовится к миру, в котором агенты искусственного интеллекта «станут более автономными». Она создает возможности для развертывания ботов для своих клиентов, но при этом придерживается относительно консервативного подхода.

В то время как некоторые кошельки уже позволяют ботам автономно выполнять действия в рамках заданных пользователем правил, Ledger позволит агентам предлагать только те действия, которые запрашивают сами боты. Этот шаг призван защитить пользователей от ошибок ИИ, а также от других потенциальных рисков.

«По мере расширения поверхности атаки с использованием агентов ИИ, проигрышные стратегии защиты слишком сильно полагаются на программные брандмауэры, механизмы защиты LLM и фильтрацию входных данных», — заявил представитель Ledger. «Даже такие крупные корпорации, как Starbucks и Meta, отказываются от своих агентов ИИ из-за опасений по поводу конфиденциальности и появления несанкционированных агентов».

Ledger также отметил, что «поверхность атаки ИИ растет быстрее, чем защита», добавив, что 26,1% всех навыков агентов содержат как минимум одну уязвимость в системе безопасности. Аналогично, предложения по внедрению ИИ могут также сократить количество человеческих ошибок, которые являются причиной примерно 60% всех нарушений безопасности. Гибридный подход, сочетающий ИИ и человека, может помочь снизить риски, связанные как с скомпрометированными агентами, так и с человеческими ошибками.

«Благодаря тому, что каждое решение о подписании фиксируется на аппаратном уровне, Ledger Agent Stack разработан таким образом, чтобы даже в случае компрометации программной среды агента, средства не могли перемещаться, а доступ к конфиденциальной информации был невозможен без явного подтверждения со стороны человека, подписывающего документы в Ledger», — добавлено в сообщении.

Примечательно, что Ledger также позиционирует свои устройства безопасности для пользователей за пределами криптоиндустрии. Компания отметила, что поддержка открытого стандарта шифрования OpenPGP означает, что любой разработчик может использовать свой физический Ledger для шифрования ключей API и учетных данных агентов ИИ. Пользователи также могут использовать свои устройства как системы безопасности YubiKey, требующие входа в учетные записи на GitHub, npm, 1Password, Discord и других платформах.

В состав Ledger Agent Stack входит набор инструкций в формате Markdown с открытым исходным кодом, которые учат ИИ-ботов напрямую подключать оборудование Ledger к своему «агентному рабочему процессу». В примечаниях к выпуску отмечается, что MoonPay и Shisa.ai уже добавили эту функцию в свои продукты.

Выпущенная в четверг версия является частью плана Ledger по развитию ИИ до 2026 года , в рамках которого в ближайшие месяцы планируется внедрение дополнительных инструментов для идентификации и выполнения действий агентами, а также подтверждения «человеческого присутствия».

Сообщается, что основанная в 2014 году парижская компания рассматривает возможность проведения первичного публичного размещения акций, которое может оценить ее более чем в 4 миллиарда долларов.

Источник