promptinjection

6,000 раз атаки, ноль утечек: хардкор-оборона ИИ-помощника Fiu 🛡️

Разработчик Fernando Irarrázaval опубликовал почтовый ящик ИИ-помощника Fiu в открытом доступе в сети — в итоге на него обрушилась волна из 2,000+ хакеров, которые разослали 6,000 писем с prompt injection (внедрением подсказок), пытаясь заглянуть в секреты из secrets.env — не удалось ни одному. На нижнем уровне работает Anthropic Claude Opus 4.6: всего несколько строк строгих системных инструкций сумели отразить все атаки. Но не спешите делать выводы: платформа OpenClaw сама по себе в прошлом году вскрывала серьёзные уязвимости, а в маркетплейсе ClawHub есть 341 вредоносный навык. Путь к безопасности AI-агентов ещё очень долгий.🤖⚠️ #AISECURITY #PROMPTINJECTION

🚨 $AI CLAIMS PROMPT INJECTION SOLVED – BUT CAN IT HOLD THE LINE? 💥

🦈 Последняя перепалка между командой Claude и OpenAI читается как высокорисковая шахматная партия: каждая сторона демонстрирует новые оборонительные меры, а рынок ждёт следующего «слива» ликвидности. 📊 Независимые тесты по‑прежнему выявляют уязвимости: вероятность успешной атаки держится в диапазоне 60–80%, напоминая, что ни одна модель пока не является по‑настоящему неуязвимой. ⚡ Умные деньги уже «нюхают» первый токен, который сможет по‑настоящему заблокировать векторы prompt‑injection, делая ставку на то, что победитель захватит волну AI‑ориентированных dApps.

💬 Как думаете, гонка за пуленепробиваемым prompt‑щитком сместит баланс в сторону AI‑центричных криптопроектов? 👇

⚠️ Это не финансовый совет. Всегда управляйте своим риском. 🛡️

🏷️ #AI #AISafety #PromptInjection #Crypto #Tech

🦈 🔥

Grok AI был эксплуатирован через инъекцию запросов, потеряв $175K DRB

Новая "выстрел" прозвучала в мире AI и крипты.

Сообщения говорят, что Grok был манипулирован через атаку инъекции запросов, где пользователь X якобы использовал скрытые инструкции на морзе, чтобы заставить Grok генерировать аномальный контент. Этот контент был интерпретирован связанной с Bankr инфраструктурой как on-chain команда, что привело к передаче около $175,000 в токенах DRB.

Сообщается, что эксплойт переместил около 3 миллиардов токенов DRB, вызвав резкое временное падение цены и выявив серьезную уязвимость в AI-агентах, связанных с реальными кошельками и автоматизированными торговыми инструментами. Некоторые отчеты говорят, что средства позже были возвращены в ETH и USDC, но доверие уже было подорвано.

Это был не просто крипто-хак. Это было предвкушение следующего уровня риска: AI-системы, читающие публичные запросы, взаимодействующие с финансовыми ботами и инициирующие реальные on-chain действия.

Урок ясен: когда AI-агенты управляют деньгами, каждый запрос становится потенциальной атакующей поверхностью.

AI x DeFi мощен — но без строгих контролей разрешений, он может стать опасно эксплуатируемым.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket