五个月前的旧案，这周被重新端上桌，配菜叫GenLayer。
事是真事：今年5月，有人先给Grok的钱包塞了个能开转账权限的会员NFT，再发一段摩斯电码让Grok翻译，Grok把翻出来的"转账"明文贴出去，Bankrbot照单执行。金额各家口径不一，20万刀、17.5万刀、"30亿枚DRB约15-20万刀"都有人写。没偷私钥，没零日漏洞，就是一个能动钱的机器人把别人念出来的话当成了命令。
但你去翻这几天X上的讨论，回复区一水的"GenLayer五个验证者独立解码就能立刻识别异常""Greyboxing才是正解"，句式整齐得像同一份任务说明书。拿别人的亏损给自家产品打广告，这套路币圈太熟了。
我的看法很简单：这事根本不需要一条新链来救。问题出在Bankrbot把"读到的内容"和"要执行的指令"放进了同一根管子，外加有人能靠一个NFT就给它开权限。真想防，转账限额和人工确认放在钱包层面，比五个验证者投票靠谱也便宜。X上一个只有个位数浏览的小号说得都比那堆yap帖明白：会签名的agent，读进来的一律当数据，不当命令。
现在满大街AI agent项目都在喊"让AI帮你管钱"。先问一句：它能不能被一段摩斯电码说服？问不清楚的，钱别放进去。
#AIAgent #链上安全
事是真事：今年5月，有人先给Grok的钱包塞了个能开转账权限的会员NFT，再发一段摩斯电码让Grok翻译，Grok把翻出来的"转账"明文贴出去，Bankrbot照单执行。金额各家口径不一，20万刀、17.5万刀、"30亿枚DRB约15-20万刀"都有人写。没偷私钥，没零日漏洞，就是一个能动钱的机器人把别人念出来的话当成了命令。
但你去翻这几天X上的讨论，回复区一水的"GenLayer五个验证者独立解码就能立刻识别异常""Greyboxing才是正解"，句式整齐得像同一份任务说明书。拿别人的亏损给自家产品打广告，这套路币圈太熟了。
我的看法很简单：这事根本不需要一条新链来救。问题出在Bankrbot把"读到的内容"和"要执行的指令"放进了同一根管子，外加有人能靠一个NFT就给它开权限。真想防，转账限额和人工确认放在钱包层面，比五个验证者投票靠谱也便宜。X上一个只有个位数浏览的小号说得都比那堆yap帖明白：会签名的agent，读进来的一律当数据，不当命令。
现在满大街AI agent项目都在喊"让AI帮你管钱"。先问一句：它能不能被一段摩斯电码说服？问不清楚的，钱别放进去。
#AIAgent #链上安全