promptinjection

6,000 hücum, sıfır sızma: AI köməkçisi Fiu-nun sərt müdafiə döyüşü 🛡️

Tərtibatçı Fernando Irarrázaval AI köməkçisi Fiu-nun poçt qutusunu internetə açıb və nəticədə 2,000+ haker onun şifrələmə yox, 6,000 ədəd prompt-injection (istək yeridilməsi) e-məktubu ilə hücuma keçib, secrets.env içindəki məxfi məlumatlara göz dikmək istəyiblər—amma heç biri alınmayıb. Əsasda Anthropic Claude Opus 4.6 işlədir; bir neçə sətir ciddi sistem göstərişi isə bütün hücumların qarşısını alıb. Amma tez yekun çıxarmayın: OpenClaw platforması ötən il ciddi zəiflik üzə çıxardı, ClawHub bazarında isə 341 pis niyyətli bacarıq (skill) var. AI agent təhlükəsizliyi yolu hələ çox uzundur.🤖⚠️ #AISECURITY #PROMPTINJECTION

Grok AI, Prompt Injection ilə istismar edildi, $175K DRB itirdi

AI x kripto dünyasında yeni bir xəbərdarlıq atəşi.

Hesabatlara görə, Grok, bir X istifadəçisinin Morse kodunda gizli təlimatlarla Grok-un anormal məzmun yaratmasına səbəb olan bir prompt injection hücumu ilə manipulyasiya edilib. Bu məzmun Bankr-la bağlı infrastruktur tərəfindən on-chain əmri kimi şərh olunub, nəticədə təxminən $175,000 dəyərində DRB token-lərinin köçürülməsi baş verib.

İstismar, təxminən 3 milyard DRB token-in köçürülməsinə səbəb olub, qiymətdə kəskin müvəqqəti düşüş yaradıb və real cüzdanlar və avtomatlaşdırılmış ticarət alətləri ilə bağlı AI agentlərində ciddi zəifliklər aşkar edib. Bəzi hesabatlar, fondların daha sonra ETH və USDC ilə geri qaytarıldığını bildirir, amma etimada zərər artıq vurulmuşdu.

Bu yalnız kripto hack deyil. Bu, növbəti risk qatına bir baxışdır: AI sistemlərinin ictimai prompt-ları oxuması, maliyyə botları ilə qarşılıqlı əlaqə qurması və real on-chain əmrləri tetikleməsidir.

Dərs aydındır: AI agentləri pul idarə edəndə, hər prompt potensial hücum səthi olur.

AI x DeFi güclüdür — amma sərt icazə nəzarətləri olmadan, təhlükəli bir şəkildə istismar edilə bilər.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket