agentkit

CriptoNoticias에 따르면, 한 독립 보안 연구원이 Coinbase AgentKit에 prompt injection 취약점이 존재한다고 밝혔습니다. 공격자는 악의적인 명령을 통해 AI 에이전트를 유도하여 승인되지 않은 토큰 전송을 수행할 수 있으며, 인적 확인이 필요하지 않습니다.이 취약점은 Base Sepolia 테스트 네트워크에서 실제 거래를 통해 검증되었습니다. 또한 연구원은 이 취약점이 ERC-20 토큰의 무한 승인 프로세스를 노출시키고, 에이전트의 동일한 실행 컨텍스트 내에서 원격 서버에 대한 접근 권한을 부여하여 지갑이 비워지는 것 이상의 위험을 초래한다고 지적했습니다. 그러나 보고서에서는 어떤 특정 인프라가 영향을 받을 수 있는지에 대한 자세한 내용은 언급하지 않았습니다.이 취약점은 2월에 Coinbase의 버그 바운티 프로그램에 제출되어 공식적으로 검증되었으며, 최종적으로 중간 위험으로 처리되어 2,000달러의 보상이 지급되었습니다. 그러나 연구원은 취약점의 실제 영향이 공식 등급보다 훨씬 크다고 강조했습니다.

Eigen Labs는 개발자를 위한 도구 키트인 AgentKit의 첫 번째 베타 버전을 발표했습니다. 이 도구 키트는 자산을 보유하고, 결제를 수행하며, 신원을 관리하고, 자율적으로 온라인에서 운영할 수 있는 AI 에이전트를 구축하는 데 사용됩니다.AgentKit의 첫 번째 응용 시나리오는 "자율 미디어 에이전트"에 중점을 두고 있으며, 이러한 에이전트는 콘텐츠(텍스트, 이미지, 오디오, 비디오)를 생성하고, 자신의 소셜 존재를 관리하며, 지속적으로 운영됩니다. 향후 몇 주 동안 Eigen Labs는 AgentKit과 인기 소셜 플랫폼의 통합을 확장하고, 새로운 에이전트 관리 템플릿을 추가하며, 사용하기 쉬운 사용자 인터페이스를 출시할 예정입니다. 향후 버전의 AgentKit은 x402 및 ERC-8004와 같은 표준에 대한 네이티브 지원도 도입할 것입니다.

코인텔레그래프에 따르면, OpenAI CEO 샘 올트먼이 공동 설립한 신원 네트워크 월드가 에이전트킷(AgentKit)을 출시했습니다. 이는 개발자 도구 키트로, AI 에이전트가 웹사이트 및 온라인 서비스와 상호작용할 때 월드 ID를 통해 검증된 유일한 인간과 연결되어 있음을 증명할 수 있게 해줍니다.보도에 따르면, 이 시스템은 월드 ID의 인간 신원 증명을 코인베이스와 클라우드플레어가 시작한 x402 마이크로 결제 프로토콜과 결합하여, 에이전트가 검증된 인간 증명과 연결되어 있음을 증명하기 위해 암호화된 증명을 제공하는 경우 온라인 자원에 대한 접근 비용을 지불할 수 있게 합니다.x402 프로토콜은 에이전트가 웹사이트, API 및 기타 서비스에 접근하기 위해 소액의 비용을 지불할 수 있도록 허용합니다. 발표에 따르면, 2025년 출시 이후 이 생태계는 애플리케이션, API 및 AI 에이전트를 포함하여 1억 건 이상의 결제 거래를 처리했습니다.