agentkit

ChainCatcher 消息，据 CriptoNoticias 報導，某獨立安全研究員披露 Coinbase AgentKit 存在 prompt injection 漏洞，攻擊者可通過惡意指令誘導 AI agent 執行未經授權的代幣轉帳，且無需人工確認。該漏洞已在 Base Sepolia 測試網上通過實際交易驗證。此外，研究員指出該漏洞還暴露了 ERC-20 代幣的無限授權流程，以及在 agent 同一執行上下文中對遠程伺服器的訪問權限，將風險擴展至錢包被清空以外的範圍，但報告未詳述哪些具體基礎設施可能受影響。該漏洞於 2 月提交至 Coinbase 漏洞賞金計劃並獲官方驗證，最終按中危處理並支付 2,000 美元賞金。不過，研究員強調漏洞的實際影響遠大於官方評級。

ChainCatcher 消息，Eigen Labs 發布 AgentKit 首個 Beta 版本，這是一個面向開發者的工具包，用於構建能夠持有資產、進行支付、管理身份並自主在線運行的 AI 代理。AgentKit 首批應用場景專注於 "自主媒體代理"，這些代理可以生成內容（文本、圖像、音頻、視頻），管理自己的社交存在，並持續運行。未來幾週，Eigen Labs 將擴展 AgentKit 與熱門社交平台的整合，添加新的代理管理模板，並推出易於使用的用戶界面。未來版本的 AgentKit 還將引入對 x402 和 ERC-8004 等標準的原生支持。

ChainCatcher 消息，据 Cointelegraph 報導，由 OpenAI 首席執行官 Sam Altman 聯合創立的身份網絡 World 發布了 AgentKit，這是一個開發者工具包，允許 AI 代理在與網站和在線服務互動時，通過 World ID 證明它們與經過驗證的唯一人類相關聯。報導稱，該系統將 World ID 的人類身份證明與 Coinbase 和 Cloudflare 發起的 x402 微支付協議相結合，允許代理商在提供加密證明以證明其與經過驗證的人類憑證相關聯的情況下，支付訪問在線資源的費用。x402 協議允許代理商支付少量費用來訪問網站、API 和其他服務。據公告稱，自 2025 年推出以來，該生態系統已處理了超過 1 億筆支付交易，涵蓋應用程序、API 和 AI 代理商。