跳到主要內容
727財經
繁體中文

Blockaid:攻擊者利用代幣元數據對 AI 交易 Agent 發起提示詞注入

吳說獲悉,鏈上安全平台 Blockaid 表示,攻擊者正在將惡意提示詞寫入代幣名稱、符號和描述等元數據,當 AI 交易 Agent 將這些內容讀取為上下文時,可能誤將其作為指令,進而執行買入、轉賬或無限授權等操作。Blockaid 稱,5 月曾有 Bankr 相關 AI Agent 錢包約 21.5 萬美元資產在受到社交媒體提示後被轉出,另有安全研究演示顯示,惡意代幣描述可誘導 Agent 執行無限授權。Blockaid 建議 AI Agent 在簽名前對實際交易進行實時模擬和驗證,以降低提示詞注入風險。

相關資訊

  1. 一周精選丨民主黨橫掃中期選舉,AI基建與加密監管迎來變局,幣安63億美元被盜案復盤

    本週主線由美國中期選舉引爆:民主黨拿下參眾兩院後,數據中心審批收緊的擔憂壓頂,納指單日暴跌5.5%、七巨頭市值蒸發1萬億美元,幾天後機構又因倉位出清集體轉多。加密側...

  2. 30億美元被凍結,幣安被盜案背後的八大援手

    幣安63億美元資產被盜案中,穩定幣發行商、美國FBI、鏈上分析機構、L2網絡與DeFi協議等多方協作,Tether凍結逾15.67億枚USDT、Circle凍結逾8億美元USDC,Arbitrum等合計保...

  3. SEAL:朝鮮TraderTraitor攻擊幣安前曾潛伏約8周

  4. Keystone:Nexus App遭網絡攻擊,暫未發現用戶資產受影響

  5. 路透:朝鮮從11歲起選拔培養黑客,得手可分走最高30%收益

    PANews 11月6日消息,據路透社報道,朝鮮已建立一套運行超過十年的黑客培養體系:每年從初中階段選拔約150至200名11、12歲左右的學生學習計算機科學,17歲時最優秀者進入頂...