Aujourd'hui, l'incident "attaque de la chaîne d'approvisionnement par un agent IA" d'OpenClaw, pour être honnête, m'a un peu donné la chair de poule.
Nous avons toujours rêvé que les agents IA peuvent nous aider à miner, échanger, gérer des actifs, mais peu de gens ont sérieusement pensé : que se passe-t-il si votre agent "trahit" ?
Le chemin de cette attaque est très simple : l'attaquant se fait passer pour un agent IA et promeut une "compétence" malveillante sur la "plateforme sociale" Moltbook de l'agent, cette compétence semblant être un marché d'échange P2P, mais en réalité, elle volera la clé privée de votre portefeuille que vous avez autorisé à l'agent.
Cela expose deux faiblesses mortelles de l'écosystème actuel des agents IA :
1. Identité non fiable : vous ne savez pas du tout qui se cache derrière cet "agent" avec lequel vous interagissez, que ce soit un programme ou un hacker déguisé.
2. Permissions trop centralisées : nous avons l'habitude de remettre directement la clé privée (ou la clé API) à l'agent, ce qui revient à parier toute notre vie sur la "morale" de l'agent et la "sécurité" du serveur du développeur.
Cette logique est en fait très simple, un agent centralisé, c'est comme si vous confiez vos actifs à une "boîte noire" qui peut être piratée à tout moment, ou qui pourrait agir de manière malveillante.
Alors, qu'est-ce que je préfère parier ? Je parie sur l'identité décentralisée (DID) + des portefeuilles multi-signatures / contrats intelligents en chaîne. L'agent du futur, son identité devrait être vérifiable, ses permissions devraient être strictement limitées par le code. L'argent qu'il peut dépenser, les opérations qu'il peut effectuer, devraient toutes être écrites dans le contrat intelligent, et non pas dans le code backend qui peut être modifié par un seul mot du développeur.
Pour être franc, je préfère parier sur "l'IA en chaîne", plutôt que de placer mes espoirs sur "l'IA dans le cloud" d'une grande entreprise. Le premier est le véritable esprit du Web3.
#AIagent #DID $BTC