Transaksi agen AI Anda mengatakan “Success.”
Apakah itu benar-benar melakukan apa yang Anda setujui?
Pertimbangkan contoh hipotetis: Anda menyetujui pemanggilan (call) yang tepat yang mengirim output ke wallet A. Agen mengirimkan calldata yang berbeda yang mengirimkannya ke wallet B.
Transaksi dapat dieksekusi dengan sukses sementara pemeriksaan otorisasi gagal.
Saya ingin dasbor agen untuk menjawab tiga pertanyaan secara terpisah:
1. Apakah bukti lolos verifikasi berdasarkan asumsi kepercayaan yang dikonfigurasi?
2. Apa yang terjadi di-chain: completed (selesai), reverted (dibatalkan), pending (tertunda), atau uncertain (tidak pasti)?
3. Apakah eksekusi yang diamati sesuai dengan call yang diotorisasi?
Receipt (tanda terima) yang ditandatangani yang valid dapat mencatat baik “eksekusi selesai” maupun “ketidaksesuaian otorisasi.” Itu merupakan hasil yang berguna: pencatatan menyimpan apa yang salah.
Pembedaan ini membentuk cara saya membangun Insight dan PriorSeal.
Insight menyediakan data oracle dan penilaian risiko. PriorSeal menghubungkan otorisasi yang eksplisit dengan eksekusi yang diamati. Mereka dapat bekerja sendiri-sendiri atau bersama-sama, dengan setiap hasil tetap mempertahankan maknanya sendiri.
Tinjauan bukti juga perlu keadaan yang jelas “tidak dapat dinilai” ketika informasi yang tersedia tidak bisa menetapkan adanya kecocokan atau pelanggaran.
Apakah dasbor agen Anda menampilkan pembedaan ini, atau hanya satu tanda hijau “Success”?
#AIAgents #Web3Security
Apakah itu benar-benar melakukan apa yang Anda setujui?
Pertimbangkan contoh hipotetis: Anda menyetujui pemanggilan (call) yang tepat yang mengirim output ke wallet A. Agen mengirimkan calldata yang berbeda yang mengirimkannya ke wallet B.
Transaksi dapat dieksekusi dengan sukses sementara pemeriksaan otorisasi gagal.
Saya ingin dasbor agen untuk menjawab tiga pertanyaan secara terpisah:
1. Apakah bukti lolos verifikasi berdasarkan asumsi kepercayaan yang dikonfigurasi?
2. Apa yang terjadi di-chain: completed (selesai), reverted (dibatalkan), pending (tertunda), atau uncertain (tidak pasti)?
3. Apakah eksekusi yang diamati sesuai dengan call yang diotorisasi?
Receipt (tanda terima) yang ditandatangani yang valid dapat mencatat baik “eksekusi selesai” maupun “ketidaksesuaian otorisasi.” Itu merupakan hasil yang berguna: pencatatan menyimpan apa yang salah.
Pembedaan ini membentuk cara saya membangun Insight dan PriorSeal.
Insight menyediakan data oracle dan penilaian risiko. PriorSeal menghubungkan otorisasi yang eksplisit dengan eksekusi yang diamati. Mereka dapat bekerja sendiri-sendiri atau bersama-sama, dengan setiap hasil tetap mempertahankan maknanya sendiri.
Tinjauan bukti juga perlu keadaan yang jelas “tidak dapat dinilai” ketika informasi yang tersedia tidak bisa menetapkan adanya kecocokan atau pelanggaran.
Apakah dasbor agen Anda menampilkan pembedaan ini, atau hanya satu tanda hijau “Success”?
#AIAgents #Web3Security