promptinjection

6,000 مرة هجوم، صفر تسريب: معركة دفاع صلبة لمساعد الذكاء الاصطناعي Fiu 🛡️

قام المطوّر Fernando Irarrázaval بنشر صندوق بريد مساعد الذكاء الاصطناعي Fiu على الإنترنت، فنتج عن ذلك هجوم من 2,000+ هاكر يشنّون 6,000 رسالة حقن أوامر (prompt injection) بهدف سرقة الأسرار من ملف secrets.env—لكن لم ينجح أي واحد منها. يعمل في الأساس على Anthropic Claude Opus 4.6، وبفضل عدد قليل من تعليمات النظام الصارمة تم حظر جميع الهجمات. لكن لا تتسرّع في استخلاص النتائج: منصة OpenClaw نفسها كشفت العام الماضي عن ثغرات خطيرة، كما أن سوق ClawHub يضم 341 مهارة خبيثة. مسار أمان عملاء الذكاء الاصطناعي ما زال طويلًا.🤖⚠️ #AISECURITY #PROMPTINJECTION

🚨 $AI CLAIMS PROMPT INJECTION SOLVED – BUT CAN IT HOLD THE LINE? 💥

🦈 تبدو أحدث المناوشات بين فريق كلود وOpenAI كأنها مباراة شطرنج عالية المخاطر، إذ يبرز كل طرف دفاعات جديدة بينما يراقب السوق التحركين المرتقبين للسيولة. 📊 لا تزال الاختبارات المستقلة تشير إلى ثغرات، حيث تتراوح معدلات نجاح الهجمات بين 60% و80% تقريبًا، لتذكّرنا بأن أي نموذج لم يصبح محصّنًا بالكامل بعد. ⚡ الأموال الذكية تستعدّ مبكرًا للبحث عن أول رمز (token) يمكنه حقًا قفل نواقل حقن الأوامر، مرهونة بأن الفائز سيجني موجة من تطبيقات dApps المعتمدة على الذكاء الاصطناعي.

💬 هل تعتقد أن سباق الدرع الموثوق ضد الحقن سيُرجّح الكفة لصالح مشاريع كريبتو تتمحور حول الذكاء الاصطناعي؟ 👇

⚠️ ليس نصيحة مالية. دائمًا أدرِك إدارة مخاطرك. 🛡️

🏷️ #AI #AISafety #PromptInjection #Crypto #Tech

🦈 🔥

تم استغلال Grok AI عبر حقن الطلبات، وخسرت 175 ألف دولار من DRB

لقد أصابت تحذيرات جديدة عالم الذكاء الاصطناعي والعملة المشفرة.

تقول التقارير إن Grok تم التلاعب به من خلال هجوم حقن الطلبات، حيث استخدم أحد مستخدمي X تعليمات مخفية بلغة مورس لجعل Grok ينتج محتوى غير عادي. ثم تم تفسير هذا المحتوى من قبل البنية التحتية المرتبطة بـ Bankr كأمر على السلسلة، مما أدى إلى نقل حوالي 175,000 دولار من رموز DRB. 

التقرير يفيد بأن الاستغلال نقل حوالي 3 مليارات من رموز DRB، مما تسبب في انخفاض حاد مؤقت في السعر، وكشف عن ضعف خطير في وكلاء الذكاء الاصطناعي المرتبطين بمحافظ حقيقية وأدوات التداول الآلي. تقول بعض التقارير إن الأموال تم إعادتها لاحقًا بـ ETH و USDC، لكن الضرر في الثقة قد تم بالفعل. 

لم يكن هذا مجرد اختراق للعملة المشفرة. كان لمحة عن الطبقة التالية من المخاطر: أنظمة الذكاء الاصطناعي تقرأ الطلبات العامة، وتتفاعل مع الروبوتات المالية، وت-trigger إجراءات حقيقية على السلسلة.

الدرس واضح: عندما تتحكم وكلاء الذكاء الاصطناعي في المال، يصبح كل طلب سطح هجوم محتمل.

AI x DeFi قوي - ولكن بدون ضوابط صارمة على الأذونات، يمكن أن يصبح قابلاً للاستغلال بشكل خطير.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket