吳說獲悉,鏈上安全平台 Blockaid 表示,攻擊者正在將惡意提示詞寫入代幣名稱、符號和描述等元數據,當 AI 交易 Agent 將這些內容讀取為上下文時,可能誤將其作為指令,進而執行買入、轉賬或無限授權等操作。Blockaid 稱,5 月曾有 Bankr 相關 AI Agent 錢包約 21.5 萬美元資產在受到社交媒體提示後被轉出,另有安全研究演示顯示,惡意代幣描述可誘導 Agent 執行無限授權。Blockaid 建議 AI Agent 在簽名前對實際交易進行實時模擬和驗證,以降低提示詞注入風險。
Blockaid:攻擊者利用代幣元數據對 AI 交易 Agent 發起提示詞注入
相關資訊
一周精選丨民主黨橫掃中期選舉,AI基建與加密監管迎來變局,幣安63億美元被盜案復盤
本週主線由美國中期選舉引爆:民主黨拿下參眾兩院後,數據中心審批收緊的擔憂壓頂,納指單日暴跌5.5%、七巨頭市值蒸發1萬億美元,幾天後機構又因倉位出清集體轉多。加密側...
30億美元被凍結,幣安被盜案背後的八大援手
幣安63億美元資產被盜案中,穩定幣發行商、美國FBI、鏈上分析機構、L2網絡與DeFi協議等多方協作,Tether凍結逾15.67億枚USDT、Circle凍結逾8億美元USDC,Arbitrum等合計保...
路透:朝鮮從11歲起選拔培養黑客,得手可分走最高30%收益
PANews 11月6日消息,據路透社報道,朝鮮已建立一套運行超過十年的黑客培養體系:每年從初中階段選拔約150至200名11、12歲左右的學生學習計算機科學,17歲時最優秀者進入頂...