promptinjection

6,000 مرة هجوم، صفر تسريب: معركة دفاع صلبة لمساعد الذكاء الاصطناعي Fiu 🛡️

قام المطوّر Fernando Irarrázaval بنشر صندوق بريد مساعد الذكاء الاصطناعي Fiu على الإنترنت، فنتج عن ذلك هجوم من 2,000+ هاكر يشنّون 6,000 رسالة حقن أوامر (prompt injection) بهدف سرقة الأسرار من ملف secrets.env—لكن لم ينجح أي واحد منها. يعمل في الأساس على Anthropic Claude Opus 4.6، وبفضل عدد قليل من تعليمات النظام الصارمة تم حظر جميع الهجمات. لكن لا تتسرّع في استخلاص النتائج: منصة OpenClaw نفسها كشفت العام الماضي عن ثغرات خطيرة، كما أن سوق ClawHub يضم 341 مهارة خبيثة. مسار أمان عملاء الذكاء الاصطناعي ما زال طويلًا.🤖⚠️ #AISECURITY #PROMPTINJECTION

تم استغلال Grok AI عبر حقن الطلبات، وخسرت 175 ألف دولار من DRB

لقد أصابت تحذيرات جديدة عالم الذكاء الاصطناعي والعملة المشفرة.

تقول التقارير إن Grok تم التلاعب به من خلال هجوم حقن الطلبات، حيث استخدم أحد مستخدمي X تعليمات مخفية بلغة مورس لجعل Grok ينتج محتوى غير عادي. ثم تم تفسير هذا المحتوى من قبل البنية التحتية المرتبطة بـ Bankr كأمر على السلسلة، مما أدى إلى نقل حوالي 175,000 دولار من رموز DRB. 

التقرير يفيد بأن الاستغلال نقل حوالي 3 مليارات من رموز DRB، مما تسبب في انخفاض حاد مؤقت في السعر، وكشف عن ضعف خطير في وكلاء الذكاء الاصطناعي المرتبطين بمحافظ حقيقية وأدوات التداول الآلي. تقول بعض التقارير إن الأموال تم إعادتها لاحقًا بـ ETH و USDC، لكن الضرر في الثقة قد تم بالفعل. 

لم يكن هذا مجرد اختراق للعملة المشفرة. كان لمحة عن الطبقة التالية من المخاطر: أنظمة الذكاء الاصطناعي تقرأ الطلبات العامة، وتتفاعل مع الروبوتات المالية، وت-trigger إجراءات حقيقية على السلسلة.

الدرس واضح: عندما تتحكم وكلاء الذكاء الاصطناعي في المال، يصبح كل طلب سطح هجوم محتمل.

AI x DeFi قوي - ولكن بدون ضوابط صارمة على الأذونات، يمكن أن يصبح قابلاً للاستغلال بشكل خطير.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket