По сообщению CriptoNoticias, независимый специалист по безопасности раскрыл уязвимость prompt injection в Coinbase AgentKit, позволяющую злоумышленнику с помощью вредоносного ввода вызвать у AI-агента использование кошелькового инструмента, что может привести к переводу пользовательских криптоактивов, а в определённых контекстах — к удалённому выполнению кода (RCE). Эта уязвимость была отправлена в программу наград за обнаружение уязвимостей Coinbase в феврале и официально подтверждена, в итоге она получила средний уровень опасности и вознаграждение в размере 2000 долларов. Однако исследователь подчеркнул, что серьёзность проблемы была явно недооценена, и по оценке CVSS она должна быть близка к критическому уровню.