promptinjection

6.000 lần tấn công, không rò rỉ: Trận chiến phòng thủ “cứng” của trợ lý AI Fiu 🛡️

Nhà phát triển Fernando Irarrázaval đã công khai hộp thư của trợ lý AI Fiu lên internet. Kết quả là hơn 2.000 hacker đã liên tục nhắm vào 6.000 email chứa prompt injection để trộm các bí mật trong secrets.env—không cái nào thành công. Phía dưới chạy Anthropic Claude Opus 4.6, và chỉ với vài dòng chỉ thị hệ thống nghiêm ngặt đã chặn được mọi đợt tấn công. Nhưng đừng vội kết luận: nền tảng OpenClaw chính bản thân nó đã từng bùng phát lỗ hổng nghiêm trọng vào năm ngoái, và chợ ClawHub cũng có 341 kỹ năng độc hại. Con đường đảm bảo an toàn cho AI agent vẫn còn rất dài.🤖⚠️ #AISECURITY #PROMPTINJECTION

🚨 $AI CLAIMS PROMPT INJECTION ĐÃ ĐƯỢC GIẢI QUYẾT – NHƯNG LIỆU CÓ GIỮ VỮNG ĐƯỢC HÀNG TUYẾN? 💥

🦈 Cuộc qua lại mới nhất giữa đội của Claude và OpenAI đọc như một ván cờ tàn khốc, mỗi bên liên tục tung ra các biện pháp phòng thủ mới trong khi thị trường chờ đợi pha quét thanh khoản tiếp theo. 📊 Các bài kiểm tra độc lập vẫn phát hiện lỗ hổng, tỷ lệ thành công tấn công dao động khoảng 60–80%, nhắc nhở rằng chưa có mô hình nào thực sự miễn nhiễm. ⚡ Tiền thông minh giờ đây đã bắt đầu săn lùng token đầu tiên có thể thực sự khóa chặt các vectơ tấn công prompt injection, đặt cược rằng bên thắng sẽ nắm bắt được làn sóng các dApps được AI hỗ trợ.

💬 Theo bạn, cuộc đua tạo “tấm khiên prompt” chống chịu hoàn hảo sẽ nghiêng cán cân về các dự án crypto tập trung vào AI chứ? 👇

⚠️ Không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #AI #AISafety #PromptInjection #Crypto #Tech

🦈 🔥

Grok AI Bị Khai Thác Qua Tấn Công Prompt Injection, Mất $175K DRB

Một cảnh báo mới đã đánh vào thế giới AI và crypto.

Các báo cáo cho biết Grok đã bị thao túng thông qua một cuộc tấn công prompt injection, nơi một người dùng X được cho là đã sử dụng các chỉ dẫn ẩn trong mã Morse để khiến Grok tạo ra nội dung bất thường. Nội dung đó sau đó đã được cơ sở hạ tầng liên kết với Bankr diễn giải như một lệnh on-chain, kích hoạt việc chuyển khoảng $175,000 trị giá token DRB.

Cuộc khai thác này báo cáo đã di chuyển khoảng 3 tỷ token DRB, gây ra sự giảm giá tạm thời mạnh mẽ, và phơi bày một điểm yếu nghiêm trọng trong các đại lý AI kết nối với ví thực và các công cụ giao dịch tự động. Một số báo cáo cho biết các quỹ sau đó đã được trả lại bằng ETH và USDC, nhưng thiệt hại về sự tin tưởng đã xảy ra.

Đây không chỉ là một cuộc hack crypto. Nó là một cái nhìn thoáng qua về lớp rủi ro tiếp theo: các hệ thống AI đọc các prompt công khai, tương tác với các bot tài chính, và kích hoạt các hành động on-chain thực sự.

Bài học là rõ ràng: khi các đại lý AI kiểm soát tiền, mỗi prompt trở thành một bề mặt tấn công tiềm năng.

AI x DeFi là mạnh mẽ — nhưng nếu không có các kiểm soát quyền hạn nghiêm ngặt, nó có thể trở nên dễ bị khai thác một cách nguy hiểm.

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket