Terbangun oleh telepon di pagi buta bukanlah hal yang baik. Kali ini lebih parah—modul perdagangan AI dari suatu tim kuantitatif telah kehilangan kendali, dalam 10 menit menghabiskan 12 kolam staking. Manajemen risiko menghentikan kerugian besar, tetapi masih ada 870 ribu dolar yang lari ke sisi seberang dari cross-chain bridges.

Setelah menutup telepon, saya menatap langit-langit dan berpikir lama. Minggu lalu saya baru saja melihat dokumen teknis Kite, dan sekarang hal ini benar-benar membuktikan satu masalah: bagaimana seharusnya batasan izin untuk agen AI ditentukan?

Keadaan saat ini sebenarnya cukup absurd. Kita memberikan izin kepada agen AI, seperti memberikan kata sandi brankas bank, semua kunci pribadi akun, dan daftar putih transfer kepada sebuah program. Kasus pencurian 3 juta dolar di Banana Gun pada dasarnya adalah akibat dari desain izin yang bermasalah. Dalam enam bulan terakhir, total kerugian dari jenis insiden ini telah melebihi 230 juta dolar - angka ini menunjukkan bahwa masalah ini bukanlah kasus yang terisolasi.

Pemikiran solusi Kite sangat langsung: jangan berharap AI akan selalu patuh, tetapi dari sisi arsitektur membuatnya "berkemampuan terbatas".

Mereka merancang sistem identitas tiga lapis. Misalnya: Anda mengundang seorang koki ke rumah untuk memasak, Anda pasti tidak akan memberikan semua kunci rumah kepada dia. Operasi yang normal adalah — mengeluarkan kartu pintu dapur sementara, yang hanya berlaku selama jam kerja, hanya bisa membuka lemari es dan kompor, dan setiap kali masuk dan keluar tercatat.

Sesuai dengan sistem Kite: identitas pengguna adalah Anda sebagai pemilik rumah, identitas agen setara dengan bukti kualifikasi profesional koki, identitas sesi adalah kartu sementara yang terbatas waktu dan wilayah.

Hal yang paling penting adalah desain lapisan "percakapan" ini. Setiap kali AI menjalankan tugas, sistem akan menghasilkan izin percakapan jangka pendek -