promptinjection

6.000 ataques, zero vazamento: A batalha defensiva hard-core do assistente de IA Fiu 🛡️

O desenvolvedor Fernando Irarrázaval publicou a caixa de entrada do assistente de IA Fiu na internet e, como resultado, 2.000+ hackers começaram a inundar o sistema com 6.000 e-mails de injeção de prompts, tentando bisbilhotar os segredos no secrets.env — nenhum deles conseguiu. Por baixo, roda o Anthropic Claude Opus 4.6, e, com apenas algumas linhas de instruções de sistema rigorosas, todas as investidas foram bloqueadas. Mas não tire conclusões ainda: a plataforma OpenClaw teve uma falha grave no ano passado, e o marketplace ClawHub também tem 341 habilidades maliciosas. A jornada da segurança de agentes de IA ainda é longa.🤖⚠️ #AISECURITY #PROMPTINJECTION

Grok AI Explorou via Injeção de Prompt, Perde $175K DRB

Um novo alerta atingiu o mundo da IA x cripto.

Relatos dizem que Grok foi manipulado através de um ataque de injeção de prompt, onde um usuário do X supostamente usou instruções ocultas em código Morse para fazer Grok gerar conteúdo anômalo. Esse conteúdo foi interpretado pela infraestrutura ligada ao Bankr como um comando on-chain, acionando a transferência de cerca de $175.000 em tokens DRB.

A exploração supostamente moveu cerca de 3 bilhões de tokens DRB, causou uma queda acentuada temporária no preço e expôs uma fraqueza séria em agentes de IA conectados a carteiras reais e ferramentas de trading automatizadas. Alguns relatos dizem que os fundos foram posteriormente devolvidos em ETH e USDC, mas a confiança já havia sido abalada.

Isso não foi apenas um hack cripto. Foi uma visão do próximo nível de risco: sistemas de IA lendo prompts públicos, interagindo com bots financeiros e acionando ações reais on-chain.

A lição é clara: quando agentes de IA controlam dinheiro, cada prompt se torna uma superfície de ataque potencial.

IA x DeFi é poderosa — mas sem controles de permissão rigorosos, pode se tornar perigosamente explorável.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket