AI 助手给的下载链接 差点偷光他的钱包
加密项目 Refi Hub 的联合创始人亲述翻车经历
他在 AI 对话框里装个转写软件 AI 给他发了下载链接
看着挺正规 结果是山寨网站 命令一粘贴 木马直接开跑
电脑被扫了个底朝天 好在关键资产没丢
他重装系统 从备份恢复 更阴的来了
备份里居然藏了一份被投毒的技能文件 伪装成他自己的写作模板
只要 AI 一加载 就偷偷重新下载木马 再偷一遍账号密码
这操作 黑客都开始给 AI 下套了
微软早就警告过 大模型回答被投毒 正在成为新的攻击入口
黑客还会伪造 AI 桌面版安装包 下载渠道都要仔细核对
别的行业被黑 最多改个密码 加密圈被黑 助记词一丢 钱直接没了
种子词 私钥 API 密钥 这些玩意儿可没有找回密码按钮
他本人复盘都说 当时觉得链接来自 AI 就很可信 这就是最大的漏洞
所以别怪 AI 不靠谱 最危险的是人习惯性点信任
悬停看域名 命令先读懂再粘贴 这两步能挡住九成攻击
AI 给的链接 插件 命令 一律当陌生邮件处理
看完这故事 你还敢让 AI 帮你跑命令吗
点击头像看直播
每天带你关注AI安全热点 不只是看新闻发生什么 更带你看懂背后的逻辑和机会 👉🦖
#AI安全 #加密安全