เวอร์ชวลส์ยกระดับความปลอดภัยกระเป๋าเงินเอเจนต์เอไอ รับมือพรอมต์อินเจกชัน

เวอร์ชวลส์ โปรโตคอล(Virtuals Protocol) กำลังยกระดับมาตรการความปลอดภัยระดับกระเป๋าเงินสำหรับเอเจนต์เอไอ เพื่อรับมือภัยคุกคามจากการโจมตีแบบ 'พรอมต์อินเจกชัน' (Prompt Injection) ที่มุ่งเป้าไปที่กระเป๋าเงินของเอเจนต์เอไอโดยตรง ในยุคที่เอไอสามารถอ่านข้อมูลจากภายนอกและสั่งทำธุรกรรมได้เอง ความปลอดภัยของโมเดลอย่างเดียวไม่เพียงพออีกต่อไป โครงสร้างที่ควบคุมการใช้เงินจริงจึงกลายเป็นประเด็นสำคัญ

คริปโตบรีฟฟิง(Crypto Briefing) รายงานว่าเวอร์ชวลส์เปิดใช้งานกระเป๋าเงินเอเจนต์แบบโปรแกรมได้ (Programmable Agent Wallet) บนเบส(Base) พร้อมเผยแพร่เอกสารเกี่ยวกับการขยายไปยังโซลานา(SOL) และวางนโยบายความปลอดภัยเพื่อลดความเสี่ยงจากพรอมต์อินเจกชัน ซึ่งเป็นการโจมตีที่ซ่อนคำสั่งไว้ในเอกสารหรือข้อความจากภายนอก เพื่อบิดเบือนการตัดสินใจของโมเดลเอไอให้ทำสิ่งที่ผู้ใช้ไม่ได้ตั้งใจ

จุดศูนย์กลางของมาตรการที่เวอร์ชวลส์นำเสนอคือ 'กระเป๋าเงิน' หน้าเว็บความปลอดภัยอย่างเป็นทางการของเวอร์ชวลส์เปิดเผยฟีเจอร์ 'วอลเล็ตโพลิซี' (Wallet Policy) สำหรับกระเป๋าเงินเอเจนต์ และระบบยืนยันตัวตนหลายชั้น (MFA) เฉพาะสำหรับกระเป๋าเงินเอเจนต์ โดยวอลเล็ตโพลิซีจะจำกัดให้ผู้ลงนามของกระเป๋าเงินแต่ละตัวโต้ตอบได้เฉพาะกับสัญญาและกระเป๋าเงินที่อยู่ใน 'บัญชีที่อนุญาต' เท่านั้น

ระบบยืนยันตัวตนหลายชั้นถูกออกแบบมาเพื่อสกัดการทำงานที่มีความเสี่ยงสูง เช่น การเพิ่มผู้ลงนามใหม่ การเปลี่ยนนโยบายกระเป๋าเงิน การส่งออกกุญแจส่วนตัว หรือการถอนเงินด้วยตนเองผ่านแดชบอร์ด แนวคิดคือแม้ข้อมูลจากภายนอกจะบิดเบือนการตัดสินใจของโมเดลได้ แต่สิทธิ์การใช้งานกระเป๋าเงินและขั้นตอนการถอนเงินจะถูกจำกัดไว้อีกชั้นหนึ่งแยกต่างหาก

เอกสาร ACP CLI ของเวอร์ชวลส์ก็สะท้อนแนวทางเดียวกัน โดยระบุชุดนโยบายสำเร็จรูป 3 แบบ ได้แก่ ACP_ONLY, DENY_ALL และ No Policy ซึ่งจะผูกติดกับผู้ลงนามและถูกบังคับใช้ที่ฝั่งเซิร์ฟเวอร์ในทุกธุรกรรม แม้เอเจนต์จะอ่านและตัดสินใจจากข้อมูลภายนอก แต่การเคลื่อนย้ายเงินจริงจะถูกกรองซ้ำผ่านชั้นนโยบายที่แยกออกมาต่างหาก

ประเด็นนี้ไม่ใช่แค่เรื่องความปลอดภัยของโปรเจกต์ต่างประเทศเพียงโครงการเดียว เมื่อโครงสร้างที่เอเจนต์เอไอถือกระเป๋าเงินและทำหน้าที่ชำระเงิน ซื้อขาย หรือซื้อข้อมูลด้วยตัวเองแพร่หลายมากขึ้น ความผิดพลาดของโมเดลหรือข้อมูลอันตรายที่แทรกเข้ามาก็อาจกลายเป็นความเสี่ยงต่อการเคลื่อนย้ายเงินบนบล็อกเชนได้ทันที ก่อนหน้านี้ TokenPost เคยรายงานกรณีที่พบช่องทางโจมตีแบบยกระดับสิทธิ์ในเอเจนต์เอไอของ Geminiมาแล้ว

บล็อกทางการของเบสระบุว่า ตั้งแต่เดือนตุลาคม 2024 ถึงเดือนกุมภาพันธ์ 2025 มีเอเจนต์เกือบ 16,000 ตัวเปิดตัวบนเบสผ่านเวอร์ชวลส์ และระบุด้วยว่า ณ วันที่ 29 พฤษภาคม 2026 ในช่วง 30 วันที่ผ่านมา ระบบ x402 มีธุรกรรมเกิดขึ้นถึง 3.1 ล้านรายการ และมีมูลค่าที่ถูกโอนย้ายรวมประมาณ 1.2 ล้านดอลลาร์ สะท้อนว่าเศรษฐกิจของเอเจนต์เอไอกำลังเชื่อมโยงกับโครงสร้างพื้นฐานด้านการชำระเงินเร็วขึ้นเรื่อยๆ

x402 เป็นมาตรฐานการชำระเงินที่ถูกพูดถึงในกระบวนการเชื่อมโยงคำขอชำระเงินกับการชำระบัญชีบนเว็บ เมื่อเอเจนต์เอไอต้องจัดการค่าใช้บริการ API สิทธิ์เข้าถึงข้อมูล หรือค่าบริการดิจิทัลต่างๆ โดยอัตโนมัติ กระเป๋าเงินและสิทธิ์การชำระเงินก็ต้องทำงานร่วมกัน หากคำสั่งผิดพลาดเพียงครั้งเดียวก็อาจนำไปสู่การชำระเงินจริงหรือการโอนโทเคนโดยไม่ตั้งใจ ทำให้เพดานการใช้จ่ายและขั้นตอนอนุมัติกลายเป็นเรื่องสำคัญ

ฝั่งอุตสาหกรรมความปลอดภัยเองก็จัดให้พรอมต์อินเจกชันเป็นความเสี่ยงแยกประเภทต่างหาก โอเพนเอไอ(OpenAI) ระบุในโพสต์ที่เผยแพร่เมื่อวันที่ 11 มีนาคมว่าพรอมต์อินเจกชันกำลังกลายเป็นการโจมตีที่ใกล้เคียงกับ 'วิศวกรรมสังคม' (Social Engineering) มากกว่าจะเป็นแค่ปัญหาการกรองข้อมูลนำเข้าธรรมดา และเสนอว่าแทนที่จะพยายามกรองการโจมตีให้ได้ทั้งหมด ควรออกแบบระบบให้จำกัดความเสียหายไว้ได้แม้การโจมตีจะสำเร็จ

กูเกิล(Google) Threat Intelligence เปิดเผยเมื่อวันที่ 23 เมษายนว่าได้เฝ้าติดตามรูปแบบการโจมตีแบบพรอมต์อินเจกชันทางอ้อมบนเว็บสาธารณะ โดยพบความพยายามโจมตีในรูปแบบการขโมยข้อมูลและคำสั่งทำลายข้อมูล แต่กูเกิลระบุว่ายังต้องติดตามต่อไปว่าจะขยายเป็นการโจมตีขนาดใหญ่และซับซ้อนขึ้นในวงกว้างหรือไม่

ความเสียหายที่เป็นตัวเงินจริงก็เกิดขึ้นแล้ว กิสการ์ด(Giskard) รวบรวมกรณีเมื่อวันที่ 7 พฤษภาคม 2026 ที่ผู้ใช้ X รายหนึ่งใช้ข้อความรหัสมอร์สหลอกระบบกร็อก(Grok) และกระเป๋าเงิน Bankr จนสามารถโยกย้ายโทเคน DRB มูลค่าราว 150,000 ดอลลาร์ออกไปได้ กิสการ์ดมองว่ากรณีนี้เป็นการผสมกันระหว่างพรอมต์อินเจกชันแบบเข้ารหัสกับการให้สิทธิ์ตัวแทนที่มากเกินไป

เอกสารกู้คืนระบบของเวอร์ชวลส์ก็มีขั้นตอนเตรียมไว้สำหรับกรณีที่ถูกเจาะระบบแล้วโดยเฉพาะ หากกระเป๋าเงิน EOA ของเจ้าของเอเจนต์ถูกเจาะและกระเป๋าเงินเอเจนต์ยังมีเงินอยู่ เอกสารแนะนำให้รีบโยกเงินไปยังกระเป๋าเงินที่ยังไม่ถูกเจาะทันที จากนั้นจึงแจ้งขอย้ายเอเจนต์ผ่านช่องทางซัพพอร์ตบน Discord อย่างเป็นทางการ โดยระบุว่าขั้นตอนโยกย้ายนี้มักใช้เวลาอย่างน้อย 2 สัปดาห์

ปัญหานี้อาจลามไปถึงตลาดแลกเปลี่ยน กระเป๋าเงิน บริษัทคัสโตเดียน และผู้ให้บริการโครงสร้างพื้นฐานด้านการพัฒนาได้เช่นกัน เพราะยิ่งเอเจนต์เอไอและเครื่องมือพัฒนาต่างๆ เชื่อมต่อกับเอกสารภายใน คลังโค้ด ระบบซัพพอร์ตลูกค้า และบัญชีชำระเงินมากขึ้นเท่าไหร่ การบริหารจัดการสิทธิ์เข้าถึงและการป้องกันพรอมต์อินเจกชันก็ยิ่งกลายเป็นส่วนหนึ่งของมาตรฐานการดำเนินงานมากขึ้นเท่านั้น เรื่องนี้เชื่อมโยงกับการถกเถียงเรื่องมาตรฐานปฏิบัติการด้านความปลอดภัยเอไอของบริษัทคริปโตที่ TokenPost เคยนำเสนอเช่นกัน

ดังนั้น ประเด็นสำคัญของเรื่องนี้จึงไม่ใช่แค่การเปิดตัวฟีเจอร์เดียวของเวอร์ชวลส์ แต่อยู่ที่หลักการออกแบบกระเป๋าเงินของเอเจนต์เอไอในภาพรวม หากเอเจนต์จะทำหน้าที่เหมือนผู้เล่นทางเศรษฐกิจจริงๆ กระเป๋าเงิน บัญชีที่อนุญาต เพดานการใช้จ่าย ขั้นตอนอนุมัติ และบันทึกตรวจสอบย้อนหลัง จะต้องทำงานร่วมกันทั้งหมด เวอร์ชวลส์นำเสนอโครงสร้างที่พยายามจำกัดความเสี่ยงนี้ผ่านวอลเล็ตโพลิซี ระบบยืนยันตัวตนหลายชั้น และการบังคับใช้นโยบายฝั่งเซิร์ฟเวอร์ ซึ่งยังต้องติดตามต่อไปว่าจะเพียงพอรับมือกับรูปแบบการโจมตีที่พัฒนาต่อเนื่องได้มากน้อยเพียงใด