Việc bị đánh thức bởi điện thoại vào lúc rạng sáng chưa bao giờ là điều tốt. Lần này còn tệ hơn - một mô-đun giao dịch AI của đội ngũ định lượng nào đó đã mất kiểm soát, trong 10 phút đã quét sạch 12 cái staking pool. Kiểm soát rủi ro đã chặn lại được một phần lớn, nhưng vẫn chạy mất 870.000 đô la sang cầu nối Cross-chain bên kia.

Sau khi cúp điện thoại, tôi nhìn chằm chằm vào trần nhà và suy nghĩ rất lâu. Tuần trước tôi vừa xem tài liệu kỹ thuật của Kite, bây giờ chuyện này thực sự chứng minh một vấn đề: Ranh giới quyền hạn của đại lý AI nên được xác định như thế nào?

Tình hình thực ra khá phi lý. Chúng ta cấp quyền cho đại lý AI, giống như đưa mật khẩu két sắt ngân hàng, tất cả các khóa riêng của tài khoản, và danh sách trắng chuyển tiền cho một chương trình. Vụ trộm 3 triệu đô la của Banana Gun thực chất là do thiết kế quyền hạn bị sai lệch. Trong nửa năm qua, tổng thiệt hại từ các sự cố loại này đã vượt qua 230 triệu đô la - con số này cho thấy vấn đề không phải là cá biệt.

Giải pháp của Kite rất đơn giản: đừng mong đợi AI luôn nghe lời, mà hãy từ góc độ kiến trúc làm cho nó "có giới hạn".

Họ đã thiết kế một hệ thống danh tính ba lớp. Ví dụ: bạn mời một đầu bếp đến nhà để nấu ăn, chắc chắn bạn sẽ không đưa tất cả chìa khóa nhà cho anh ta. Cách làm bình thường là - phát một thẻ tạm thời cho cửa bếp, chỉ có hiệu lực trong thời gian làm việc, chỉ có thể mở tủ lạnh và bếp, mỗi lần vào ra còn lưu lại ghi chép.

Tương ứng với hệ thống Kite: Danh tính người dùng là bạn, chủ nhà; Danh tính đại lý tương đương với chứng chỉ nghề nghiệp của đầu bếp; Danh tính cuộc hội thoại chính là thẻ tạm thời có thời gian và phạm vi hạn chế.

Điều quan trọng nhất là thiết kế lớp "cuộc hội thoại" này. Mỗi khi AI thực hiện nhiệm vụ, hệ thống sẽ tạo ra một quyền truy cập cuộc hội thoại ngắn hạn —