Agen AI dapat secara drastis menurunkan biaya dan meningkatkan skala serangan terhadap pemilik cryptocurrency, menurut peserta Wyoming Blockchain Symposium. Menurut mereka, otomatisasi akan memungkinkan pelaku jahat untuk secara bersamaan mencari kerentanan di dompet, kata sandi, dan jaringan sejumlah besar korban potensial.
Pendiri dan CEO Global Settlement Network, Ryan Kirkley, berpendapat bahwa industri terlalu sering melihat agen otonom hanya sebagai alat yang berguna dan meremehkan kemungkinan penggunaannya oleh pihak penyerang.
"Kami bertingkah seolah-olah agen selalu baik. Saya pikir ini adalah kesalahan fatal di hampir semua hal yang terkait dengan sistem seperti itu saat ini," katanya.
Menurut data TRM Labs, hanya dalam enam bulan pertama tahun 2026, industri crypto telah menghadapi 207 peretasan — jumlah tertinggi untuk periode enam bulan mana pun dalam statistik perusahaan. Total kerugian mencapai $972 juta.
Menurut Kirkley, sebelumnya tidak menguntungkan secara ekonomi bagi seorang pelaku jahat untuk menghabiskan banyak waktu dan sumber daya untuk menyerang individu dengan portofolio crypto yang relatif kecil. Agen AI mengubah ekonomi ini: satu sistem otonom berpotensi dapat diluncurkan melawan sejumlah besar target sekaligus.
Ahli tersebut mengakui bahwa dalam skenario seperti itu, bahkan serangan besar saat ini terhadap protokol crypto mungkin terlihat kecil dibandingkan dengan kerusakan kumulatif dari kampanye otomatis massal.
Data TRM menunjukkan bahwa serangan sudah menjadi lebih massal. Pada Januari-Juni, jumlahnya berlipat ganda dibandingkan dengan 83 kasus pada periode yang sama tahun 2025. Namun, kompromi infrastruktur dan operasional — termasuk pencurian kunci privat dan frasa seed — hanya menyumbang sekitar 15% dari insiden, tetapi menyebabkan sekitar 76% dari semua kerugian.
Lebih Mudah dan Lebih Cepat
Wakil Presiden Operasi Teknis Web3 Foundation, Bill Laboon, setuju bahwa keunggulan sistem otonom sekaligus mempermudah aktivitas pelaku jahat.
"Ini berarti gesekan menjadi lebih sedikit juga bagi orang jahat. Bagi yang baik, yang jahat, dan yang netral," katanya.
Keunggulan utama agen AI terletak pada kemampuannya untuk secara mandiri menjalankan urutan tindakan: mencari informasi, mengakses layanan eksternal, bekerja dengan kode, dan menggunakan alat yang tersedia tanpa partisipasi manusia yang konstan.
Sifat yang sama memungkinkan penggunaannya untuk pencarian target dan kerentanan yang otomatis.
Kemampuan praktis sistem seperti itu sudah digunakan oleh para pembela. Pada bulan Juli, Ethereum Foundation menggunakan agen AI untuk menganalisis komponen kritis blockchain. Sistem mempelajari kode, mencari kerentanan potensial, dan menyiapkan materi untuk proof-of-concept.
Di yayasan tersebut, mereka menekankan perlunya pemeriksaan manual terhadap hasil: sebagian besar kandidat yang ditemukan oleh agen ternyata adalah false positive, duplikat, atau masalah di luar cakupan penelitian.
Seberapa Banyak Kekuasaan yang Diberikan kepada Agen
Secara terpisah, peserta diskusi membahas risiko menghubungkan sistem otonom langsung ke alat keuangan pengguna.
"Gagasan memberi satu agen semua kekuasaan ini — akses ke data kartu kredit saya, informasi keamanan, Social Security, semua data pribadi, dan berbagai akun — tampak menakutkan tanpa batasan yang jelas," kata Presiden Midnight Foundation, Fahmi Syed.
Kirkley menganggap manajemen izin sebagai tugas yang dapat diselesaikan. Ancaman yang lebih serius, katanya, adalah kompromi agen itu sendiri atau lingkungan tempat ia bekerja.
"Apakah kita tidak menciptakan vektor serangan baru, di mana agen dapat direbut dan dompet dikosongkan?" tanyanya.
Masalah seperti itu menjadi lebih relevan dengan munculnya dompet dan layanan crypto yang memungkinkan AI secara mandiri mengelola aset. Pada 6 Agustus, MetaMask membuka akses umum ke Agent Wallet. Pengguna dapat menetapkan batas pengeluaran, jaringan yang diizinkan, alamat, dan protokol kepada agen, setelah itu sistem secara mandiri menjalankan operasi dalam batas yang ditetapkan.
MetaMask juga memperingatkan tentang risiko "injeksi prompt". Jika agen secara bersamaan menganalisis data dari sumber eksternal dan mampu memulai operasi keuangan, instruksi berbahaya yang tersembunyi berpotensi mengakibatkan transaksi on-chain yang tidak dapat dibatalkan.
Untuk mengurangi risiko, dompet memisahkan pengambilan keputusan oleh model dari pemeriksaan kebijakan dan penandatanganan transaksi.
Risiko Lainnya
Laboon menunjuk pada masalah potensial lain — perasaan privasi yang keliru. Bahkan jika blockchain atau aplikasi menyembunyikan isi transaksi, metadata terkait dapat memungkinkan algoritma untuk mencocokkan fragmen informasi individu dan merekonstruksi hubungan antara pengguna.
"Inilah yang benar-benar mengkhawatirkan saya: kebocoran metadata. Orang akan menganggap diri mereka terlindungi karena menggunakan jaringan pribadi," kata perwakilan Web3 Foundation itu.
Selain keamanan, peserta panel menyebut kurangnya kepercayaan sebagai salah satu hambatan utama penyebaran agen AI. Laboon mengingatkan bahwa model bahasa modern masih mampu menghasilkan informasi yang salah.
"LLM saya masih terkadang berhalusinasi. Saya tidak ingin menyerahkan akun pensiun saya ke tangan mereka," katanya.
Pendiri Silvermine Capital Advisors, Richard Shorten, percaya bahwa perkembangan teknologi agen melampaui kecepatan di mana pengguna dan perusahaan dapat memahami konsekuensi penerapannya. Menurutnya, tugasnya adalah mengubah kemampuan teknis menjadi sistem yang bersedia diberikan kontrol oleh orang setidaknya atas bagian-bagian tertentu dari bisnis atau kehidupan sehari-hari.
Siapa yang Bertanggung Jawab atas Kesalahan Agen
Masalah lain yang belum terpecahkan berkaitan dengan tanggung jawab hukum atas tindakan otonom. Kirkley mempertanyakan siapa yang harus bertanggung jawab jika agen secara mandiri melanggar hukum, mentransfer dana ke penerima yang salah, atau melakukan operasi yang tidak dapat dibatalkan.
"Jika agen Anda melakukan sesuatu yang ilegal atau menghabiskan uang yang seharusnya tidak dihabiskan, bagaimana mengembalikannya? Siapa yang membuat keputusan akhir? Pertanyaannya adalah, pada akhirnya siapa yang bertanggung jawab," katanya.
Masalah ini terutama terlihat di blockchain, di mana transaksi yang telah dilaksanakan dalam banyak kasus tidak dapat dibatalkan begitu saja.
Lima Penyakit Masa Kecil AI
Sebelumnya, Anthropic menemukan masalah dengan kepercayaan, kebohongan, dan konspirasi pada AI multi-agen.
Mengingat kembali, pada bulan Agustus, redaksi ForkLog membedah konsep "centaur terbalik" yang dijelaskan oleh Cory Doctorow, dan mencari tahu siapa yang diuntungkan dari otomatisasi semacam itu.
end-content
