Der Download-Link, den ein KI-Assistent gegeben hat — fast hat er damit die Geldbörse ausgeraubt
Mitgründer des Krypto-Projekts Refi Hub schildert das Fiasko aus erster Hand
Er hat in der KI-Unterhaltungsbox eine Transkriptionssoftware eingebaut, und die KI hat ihm einen Download-Link geschickt
Sieht ziemlich seriös aus — aber es war eine gefälschte Website
Einfach Copy-Paste, und das Trojanerprogramm läuft sofort
Der PC wurde komplett durchgecheckt und leergeräumt — zum Glück wurden die wichtigen Assets nicht gestohlen
Er hat das System neu aufgesetzt und aus dem Backup wiederhergestellt
Doppelt gemein: Im Backup steckte tatsächlich eine vergiftete Skill-Datei, getarnt als seine eigene Schreibvorlage
Sobald die KI sie lädt, lädt sie heimlich den Trojaner erneut herunter und stiehlt ein weiteres Mal Benutzername und Passwörter
Diese Masche — sogar Hacker bauen inzwischen Fallen für KI
Microsoft hat schon früh gewarnt: Antworten großer Modelle können vergiftet sein — und werden gerade zu einem neuen Angriffsweg
Außerdem werden Hacker die KI Desktop-Version gefälscht haben: Ladepakete und Download-Quellen müssen sorgfältig geprüft werden
Wenn andere Branchen gehackt werden, ändern sie meist nur ein Passwort — aber in der Krypto-Community reicht es, wenn die Wiederherstellungs-/Merkphrase verloren geht, und das Geld ist direkt weg
Seed-Wörter, Private Keys, API-Keys — bei so etwas gibt es keinen „Passwort-Zurücksetzen“-Button
Er selbst hat nachträglich analysiert: Damals wirkte der Link von der KI so glaubwürdig — das ist die größte Schwachstelle
Also: Gib der KI nicht die Schuld — am gefährlichsten ist, dass Menschen aus Gewohnheit blind vertrauen
Hover zum Prüfen der Domain, Befehle erst verstehen, dann erst einfügen — diese zwei Schritte blockieren rund 90 % der Angriffe
Links, Plugins und Befehle, die die KI gibt, behandelt man grundsätzlich wie eine unbekannte E-Mail
Nachdem du diese Story gelesen hast — traust du dir dann noch zu, der KI zu erlauben, Befehle für dich auszuführen?
Auf das Profilbild klicken und den Livestream ansehen
Täglich begleite ich dich mit den wichtigsten News und Trends rund um KI-Sicherheit — nicht nur was passiert, sondern auch warum und welche Chancen dahinterstecken 👉🦖
#AI安全 #Kryptosicherheit
Mitgründer des Krypto-Projekts Refi Hub schildert das Fiasko aus erster Hand
Er hat in der KI-Unterhaltungsbox eine Transkriptionssoftware eingebaut, und die KI hat ihm einen Download-Link geschickt
Sieht ziemlich seriös aus — aber es war eine gefälschte Website
Einfach Copy-Paste, und das Trojanerprogramm läuft sofort
Der PC wurde komplett durchgecheckt und leergeräumt — zum Glück wurden die wichtigen Assets nicht gestohlen
Er hat das System neu aufgesetzt und aus dem Backup wiederhergestellt
Doppelt gemein: Im Backup steckte tatsächlich eine vergiftete Skill-Datei, getarnt als seine eigene Schreibvorlage
Sobald die KI sie lädt, lädt sie heimlich den Trojaner erneut herunter und stiehlt ein weiteres Mal Benutzername und Passwörter
Diese Masche — sogar Hacker bauen inzwischen Fallen für KI
Microsoft hat schon früh gewarnt: Antworten großer Modelle können vergiftet sein — und werden gerade zu einem neuen Angriffsweg
Außerdem werden Hacker die KI Desktop-Version gefälscht haben: Ladepakete und Download-Quellen müssen sorgfältig geprüft werden
Wenn andere Branchen gehackt werden, ändern sie meist nur ein Passwort — aber in der Krypto-Community reicht es, wenn die Wiederherstellungs-/Merkphrase verloren geht, und das Geld ist direkt weg
Seed-Wörter, Private Keys, API-Keys — bei so etwas gibt es keinen „Passwort-Zurücksetzen“-Button
Er selbst hat nachträglich analysiert: Damals wirkte der Link von der KI so glaubwürdig — das ist die größte Schwachstelle
Also: Gib der KI nicht die Schuld — am gefährlichsten ist, dass Menschen aus Gewohnheit blind vertrauen
Hover zum Prüfen der Domain, Befehle erst verstehen, dann erst einfügen — diese zwei Schritte blockieren rund 90 % der Angriffe
Links, Plugins und Befehle, die die KI gibt, behandelt man grundsätzlich wie eine unbekannte E-Mail
Nachdem du diese Story gelesen hast — traust du dir dann noch zu, der KI zu erlauben, Befehle für dich auszuführen?
Auf das Profilbild klicken und den Livestream ansehen
Täglich begleite ich dich mit den wichtigsten News und Trends rund um KI-Sicherheit — nicht nur was passiert, sondern auch warum und welche Chancen dahinterstecken 👉🦖
#AI安全 #Kryptosicherheit
