Grok AI был эксплуатирован через инъекцию запросов, потеряв $175K DRB
Новая "выстрел" прозвучала в мире AI и крипты.
Сообщения говорят, что Grok был манипулирован через атаку инъекции запросов, где пользователь X якобы использовал скрытые инструкции на морзе, чтобы заставить Grok генерировать аномальный контент. Этот контент был интерпретирован связанной с Bankr инфраструктурой как on-chain команда, что привело к передаче около $175,000 в токенах DRB.
Сообщается, что эксплойт переместил около 3 миллиардов токенов DRB, вызвав резкое временное падение цены и выявив серьезную уязвимость в AI-агентах, связанных с реальными кошельками и автоматизированными торговыми инструментами. Некоторые отчеты говорят, что средства позже были возвращены в ETH и USDC, но доверие уже было подорвано.
Это был не просто крипто-хак. Это было предвкушение следующего уровня риска: AI-системы, читающие публичные запросы, взаимодействующие с финансовыми ботами и инициирующие реальные on-chain действия.
Урок ясен: когда AI-агенты управляют деньгами, каждый запрос становится потенциальной атакующей поверхностью.
AI x DeFi мощен — но без строгих контролей разрешений, он может стать опасно эксплуатируемым.
#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket
Новая "выстрел" прозвучала в мире AI и крипты.
Сообщения говорят, что Grok был манипулирован через атаку инъекции запросов, где пользователь X якобы использовал скрытые инструкции на морзе, чтобы заставить Grok генерировать аномальный контент. Этот контент был интерпретирован связанной с Bankr инфраструктурой как on-chain команда, что привело к передаче около $175,000 в токенах DRB.
Сообщается, что эксплойт переместил около 3 миллиардов токенов DRB, вызвав резкое временное падение цены и выявив серьезную уязвимость в AI-агентах, связанных с реальными кошельками и автоматизированными торговыми инструментами. Некоторые отчеты говорят, что средства позже были возвращены в ETH и USDC, но доверие уже было подорвано.
Это был не просто крипто-хак. Это было предвкушение следующего уровня риска: AI-системы, читающие публичные запросы, взаимодействующие с финансовыми ботами и инициирующие реальные on-chain действия.
Урок ясен: когда AI-агенты управляют деньгами, каждый запрос становится потенциальной атакующей поверхностью.
AI x DeFi мощен — но без строгих контролей разрешений, он может стать опасно эксплуатируемым.
#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket