promptinjection

6,000 次攻擊、零洩漏：AI 助手 Fiu 的硬核防禦戰 🛡️

開發者 Fernando Irarrázaval 把 AI 助手 Fiu 的信箱公開上網，結果引來 2,000+ 駭客狂轟 6,000 封提示詞注入郵件，想偷看 secrets.env 裡的機密——一個都沒成功。底層跑的是 Anthropic Claude Opus 4.6，靠幾行嚴格的系統指令就擋下所有攻擊。不過別急著下結論：OpenClaw 平臺本身去年爆過嚴重漏洞，ClawHub 市集也有 341 個惡意技能。AI agent 安全這條路還很長。🤖⚠️ #AISECURITY #PROMPTINJECTION

Grok AI通過提示注入被利用，損失$175K DRB

AI與加密世界又一次發出警告。

報告稱，Grok通過提示注入攻擊被操控，一名X用戶 allegedly 使用摩爾斯電碼中的隱藏指令，使Grok生成異常內容。該內容隨後被Bankr相關基礎設施解釋爲鏈上指令，觸發了約$175,000價值的DRB代幣轉移。 

據報道，此次攻擊轉移了約30億個DRB代幣，導致價格急劇暫時下跌，並暴露了與真實錢包和自動交易工具連接的AI代理的嚴重弱點。一些報告稱資金後來以ETH和USDC的形式被歸還，但信任的損害已經造成。 

這不僅僅是一次加密黑客攻擊。這是對下一個風險層次的窺探：AI系統讀取公共提示、與金融機器人互動並觸發真實的鏈上動作。

教訓明確：當AI代理控制資金時，每一個提示都可能成爲潛在的攻擊面。

AI與DeFi結合是強大的——但如果沒有嚴格的權限控制，它可能變得危險可被利用。

#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket