Kucoin lance un système d'IA capable de suspendre ses recommandations en cas de krach boursier

Faire face aux risques de sécurité et de marché liés à l’IA dans le secteur des cryptomonnaies

Alors que les plateformes d’échange de cryptomonnaies s’empressent d’intégrer l’intelligence artificielle (IA) dans leurs écosystèmes de trading, le secteur est confronté à une vague croissante de nouvelles vulnérabilités de sécurité et de défis opérationnels. Parmi ceux-ci figurent notamment les exploits adversariaux, en particulier les attaques par injection de prompt et par empoisonnement de contexte, ainsi que le risque que les plateformes d’IA fournissent des recommandations trompeuses en cas de volatilité extrême des marchés.

Pour répondre à ces préoccupations, la plateforme mondiale d’actifs numériques Kucoin a annoncé le lancement de Kucoin 5.0, dont le composant central est le déploiement de l’IA Assistant 5.x. Expliquant comment le système d’IA de Kucoin, connu en interne sous le nom de KIA, se défend contre les attaques par injection de prompt et par empoisonnement de contexte, Logan Xie, responsable du laboratoire d’IA de Kucoin, a détaillé l’architecture de sécurité multicouche de la plateforme.

Selon M. Xie, KIA collecte de manière dynamique des données contextuelles provenant de multiples points de contact afin de contextualiser les requêtes des utilisateurs. Pour empêcher les attaquants d’exploiter ces données d’entrée afin de détourner le comportement du modèle ou de provoquer des transactions non autorisées, Kucoin applique une classification stricte des données d’entrée et un isolement des exécutions.

« Nous classons ces données d’entrée en fonction du niveau de confiance de leur source et appliquons une vérification de la source, un isolement et une assainissement du contexte, ainsi qu’une gestion du cycle de vie du contexte », a expliqué M. Xie. « Ces contrôles permettent à l’IA de comprendre le contexte de la page et le comportement de l’utilisateur sans traiter directement le contenu de la page comme des instructions fiables ou des données opérationnelles. »

M. Xie a souligné que Kucoin sépare strictement l’aide à la décision pilotée par l’IA de la logique d’exécution back-end principale afin d’empêcher toute manipulation malveillante d’avoir un impact sur les fonds des utilisateurs.

« Le rôle de l’IA est d’interpréter le contexte et d’assister les utilisateurs, tandis que les autorisations d’exécution restent dissociées de l’interprétation du contexte : ce sont les systèmes métier qui autorisent, valident et exécutent les actions afin d’empêcher toute opération non autorisée », a déclaré M. Xie à Bitcoin.com News.

Mécanismes de sécurité en cas de forte volatilité et actualité des données

Outre les failles de sécurité, des conditions de marché extrêmes, telles que les événements « cygne noir » et les cascades de liquidations rapides, peuvent entraîner un retard important des données et une forte sollicitation du système au sein de l’infrastructure de trading. Lorsqu’on lui a demandé si la couche d’IA se dégradait progressivement ou s’interrompait en cas de trafic intense, M. Xie a indiqué que KIA intègre des contrôles de risque adaptés aux scénarios afin d’éviter la diffusion de conseils financiers obsolètes ou inexacts. « L’objectif de conception de KIA est de fournir des contrôles de risque adaptés aux scénarios et des restrictions de service à plusieurs niveaux lorsque cela est nécessaire », a déclaré M. Xie. « En cas de conditions de marché extrêmes ou de liquidations à grande échelle, le système peut s’appuyer sur l’actualité des données, l’état de santé des services critiques et les niveaux de risque pour restreindre ou suspendre les analyses d’IA, les recommandations et l’exécution des tâches qui dépendent de données non fiables, tout en préservant autant que possible les services essentiels non affectés. »

M. Xie a en outre souligné que les opérations de trading et la sécurité des actifs restent isolées de la couche d’IA : « Les opérations de trading et les actions liées aux actifs restent régies par les contrôles de risque déterministes du système de trading ; lorsque des données critiques ne peuvent être vérifiées, le système doit donner la priorité à l’arrêt des recommandations d’IA ou de l’exécution des tâches concernées afin d’éviter d’induire les utilisateurs en erreur avec des informations obsolètes. »

Selon un communiqué de presse, la dernière mise à jour de Kucoin introduit un compte de trading unifié (UTA) destiné aux utilisateurs VIP1+ afin de regrouper les opérations au comptant, sur marge et à terme au sein d’un même cadre de marge utilisant le KCUSD comme garantie. Elle permet également un accès direct aux gains via des sous-comptes sans transferts manuels et remanie l’interface avec le Centre de profil 2.0, des contrôles améliorés des sous-comptes, des graphiques K-line multi-appareils et un mode d’accessibilité pour la vision des couleurs.

« La confiance doit être une expérience que les utilisateurs peuvent ressentir à chaque interaction — non seulement dans la manière dont leurs actifs sont protégés, mais aussi dans la clarté, la fiabilité et l’efficacité du fonctionnement de la plateforme », a déclaré BC Wong, PDG de Kucoin. « KuCoin 5.0 constitue une étape importante dans la concrétisation de notre engagement à long terme en faveur de la confiance au sein même du produit. En intégrant nos fonctionnalités clés dans une plateforme plus connectée, intuitive et intelligente, nous offrons dès aujourd’hui aux utilisateurs davantage de confiance et de contrôle, tout en jetant les bases de la prochaine étape de la finance numérique. »

Au service de plus de 45 millions d’utilisateurs répartis dans plus de 200 pays et régions, la mise à jour de la plateforme de Kucoin semble créer un précédent dans le secteur en associant le déploiement de l’IA à des contrôles de limites clairs et à des mécanismes de sécurité intégrés.