Згідно з повідомленням CriptoNoticias, незалежний дослідник безпеки розкрив вразливість prompt injection у Coinbase AgentKit, яка дозволяє зловмиснику за допомогою зловмисного введення спровокувати виклик інструменту гаманця AI агентом, що може призвести до переказу криптоактивів користувача, а в певних контекстах — до подальшого виклику віддаленого виконання коду (RCE). Цю вразливість було подано до програми винагороди за вразливості Coinbase у лютому та офіційно підтверджено, її класифікували як середню небезпеку і виплатили винагороду у розмірі 2000 доларів. Однак дослідник підкреслив, що серйозність проблеми була явно недооцінена, за оцінкою CVSS вона має наближатися до критичного рівня.