727财经吴说获悉，链上安全平台 Blockaid 表示，攻击者正在将恶意提示词写入代币名称、符号和描述等元数据，当 AI 交易 Agent 将这些内容读取为上下文时，可能误将其作为指令，进而执行买入、转账或无限授权等操作。Blockaid 称，5 月曾有 Bankr 相关 AI Agent 钱包约 21.5 万美元资产在受到社交媒体提示后被转出，另有安全研究演示显示，恶意代币描述可诱导 Agent 执行无限授权。Blockaid 建议 AI Agent 在签名前对实际交易进行实时模拟和验证，以降低提示词注入风险。
Blockaid：攻击者利用代币元数据对 AI 交易 Agent 发起提示词注入
相关资讯
一周精选丨民主党横扫中期选举，AI基建与加密监管迎来变局，币安63亿美元被盗案复盘
本周主线由美国中期选举引爆：民主党拿下参众两院后，数据中心审批收紧的担忧压顶，纳指单日暴跌5.5%、七巨头市值蒸发1万亿美元，几天后机构又因仓位出清集体转多。加密侧...
30亿美元被冻结，币安被盗案背后的八大援手
币安63亿美元资产被盗案中，稳定币发行商、美国FBI、链上分析机构、L2网络与DeFi协议等多方协作，Tether冻结逾15.67亿枚USDT、Circle冻结逾8亿美元USDC，Arbitrum等合计保...
路透：朝鲜从11岁起选拔培养黑客，得手可分走最高30%收益
PANews 11月6日消息，据路透社报道，朝鲜已建立一套运行超过十年的黑客培养体系：每年从初中阶段选拔约150至200名11、12岁左右的学生学习计算机科学，17岁时最优秀者进入顶...