Un rapporto di ricerca congiunto di Bitget e SlowMist analizza i rischi emergenti man mano che i sistemi di intelligenza artificiale iniziano a eseguire operazioni in modo autonomo. Con l’ingresso del trading in questa fase “agentica”, in cui i sistemi passano dall’analisi all’azione, sta prendendo forma una nuova categoria di rischio, che i modelli di sicurezza tradizionali non sono stati progettati per affrontare.
Il rapporto evidenzia un cambiamento fondamentale: una volta che l’IA passa da ruoli di consulenza all’esecuzione, errori ed exploit non sono più eventi isolati. Possono generare conseguenze finanziarie immediate e irreversibili. Nei mercati crypto, dove le transazioni vengono regolate istantaneamente, un agente compromesso o deviato può agire più velocemente di quanto l’intervento umano consenta.
“L’IA non si limita più a interpretare i mercati, ma vi partecipa,” ha dichiarato Gracy Chen, CEO di Bitget. “Questo cambia completamente la natura del rischio. La questione non è più quanto siano intelligenti questi sistemi, ma quanto sia sicuro consentirne l’operatività.”
Secondo la ricerca, i sistemi basati su agent introducono nuove superfici di attacco a diversi livelli, dagli input del modello ai percorsi di esecuzione. L’injection di prompt può influenzare il processo decisionale, plugin malevoli possono alterare i comportamenti e API con permessi eccessivi possono esporre i capitali ad azioni indesiderate. Questi rischi sono aggravati dal carattere costantemente operativo degli agenti autonomi, che funzionano in continuo senza supervisione diretta dell’utente.
Piuttosto che trattarli come vulnerabilità isolate, il rapporto li descrive come un fenomeno sistemico. La sicurezza nell’era agentica deve estendersi oltre le protezioni a livello applicativo e includere l’architettura stessa del modo in cui i sistemi di IA interagiscono con il capitale.
L’approccio di Bitget riflette questo cambiamento. La piattaforma separa l’intelligenza, l’esecuzione e l’autorizzazione degli asset in livelli distinti, riducendo la probabilità che un singolo punto di errore possa generare operazioni indesiderate.
I permessi sono strutturati secondo il principio del minimo privilegio, con processi di simulazione e verifica delle transazioni prima della loro esecuzione definitiva. Questi controlli sono progettati per garantire che, anche operando autonomamente, gli agenti IA restino entro limiti definiti e controllati.
L’analisi di SlowMist sottolinea la necessità di un modello di sicurezza a ciclo chiuso, in cui i rischi vengano affrontati prima, durante e dopo l’esecuzione. Monitoraggio continuo, permessi limitati e flussi di transazione verificabili costituiscono la base di questo approccio, spostando la sicurezza da un processo reattivo a un elemento integrato nella progettazione dei sistemi.
I risultati indicano una realtà più ampia, in cui gli agenti IA diventano sempre più integrati nel trading, nella gestione patrimoniale e nelle attività on-chain; il confine tra l’intento dell’utente e l’esecuzione del sistema diventa sempre più astratto. In questo contesto, l’affidabilità non è più determinata solo dalle prestazioni, ma dalla capacità dei sistemi di operare entro limiti controllati.
Con l’attività finanziaria sempre più automatizzata e interconnessa, le infrastrutture devono essere progettate non solo per velocità e accesso, ma anche per contenimento e resilienza. Il rapporto congiunto funge da punto di riferimento per piattaforme, sviluppatori e utenti che affrontano questa transizione, sottolineando che la prossima fase dell’innovazione finanziaria dipenderà tanto da un’esecuzione sicura quanto da sistemi intelligenti.
Per leggere il rapporto completo, visitare qui.
