AIがグロックウォレットから15万ドルを引き出すように操作された方法

どのようにAIがグロックウォレットから15万ドルを吸い取るように操作されたか

AIがGrokウォレットから15万ドルを引き出すために操作された方法

人工知能は急速に進化しています。規制よりも早く。セキュリティよりも早く。ほとんどの人が理解するよりも確実に早く。

翻訳するためのテキストが提供されていません。

今週、暗号の世界はGrokの自動生成されたBankrウォレットが洗練されたプロンプトインジェクションの脆弱性を利用され、攻撃者に約15万ドル相当のDRBトークンを移転させるというもう一つの警告を受けました。

スマートコントラクトのハッキングはありません。
プライベートキーの漏洩はありません。
プロトコルの失敗はありません。

ただのAI操作。

そしてそれはすべてを変えます。

$15万のAI脆弱性が暗号界を驚かせた

この攻撃はGrokのBankrウォレットを標的にしました。これは、Bankrの自律的なウォレットインフラストラクチャを通じてGrokのXアカウントに自動的に接続されるウォレットです。

Bankrの創設者0xDeployerによると、このシステムはxAIの人間の承認なしに運営されていました。このウォレットは完全にGrokのXにおけるソーシャルインタラクションレイヤーを通じて制御されていました。

攻撃者はilhamrafli.base.ethに関連付けられたアドレスを使用し、2つの計算された手段でシステムを悪用しました。

結果は？

攻撃者のウォレットに30億DRBトークンが即座に転送されました — 当時の価値は約174,000ドルです。

数分以内に

これはブロックチェーンの exploit ではありませんでした。

これはAIに対するソーシャルエンジニアリングでした。

プロンプトインジェクションが暗号の最大の脅威となりつつある

このエクスプロイトは、自律AIシステムにおける最も危険な脆弱性の一つを暴露しました：プロンプトインジェクション攻撃。

攻撃者はコードをハッキングするのではなく、言語モデル自体を操作します。

翻訳するテキストはありません。

つまり、

セキュリティ研究者はすでに攻撃者が使用していることについて警告しています：

すべてはAIの安全対策を回避するために設計されています。

この攻撃は、その警告が現実であったことを証明しました。

より大きな問題：実際のお金を持つAIエージェント

ここでの本当の物語は、一つの財布よりも大きいです。

私たちは、自律的なAIエージェントができる時代に突入しています。

翻訳するテキストが提供されていません。

それはまったく新しい攻撃面を作ります。

そしてほとんどのプロジェクトは準備が全く整っていません。

バンクルは、AIからAIへの返信チェーンを具体的にブロックするために、システムの以前のバージョンを認めた。この特定のタイプの悪用を防ぐためである。

しかし、完全に書き直す際に、その保護は取り除かれました。

翻訳するテキストを提供してください。

現在、それは復元されました。

最初の攻撃には遅すぎます。

80% 返却された — しかし、ダメージはもう起こっている

翻訳するテキストをここに記入してください。

DRBコミュニティからの圧力の結果、盗まれた資金の約80%が最終的に返還されました。

しかし、DRBタスクフォースは、これが何らかの倫理的な「ホワイトハット」イベントであるという考えに反対しました。

彼らはそれをまさにそれだと呼びました：

窃盗

テキストをこれらの言語に翻訳してください（ja: 日本語、ru: ロシア語、hi: ヒンディー語、th: タイ語）：

残りの20%に関する議論はまだ続いています。

その間、Bankrは新しい保護措置を実施するために急いでおり、以下のものを含んでいます：

必要なアップグレードです。
しかし、反応的です。

積極的ではない。

翻訳するテキストがありません。

PUT-IT-ONの観点：セキュリティのないAIは危険な武器である

PUT-IT-ONファイナンスレポーターでは、これを以前にも言ったことがあります。

翻訳するテキストが入力されていません。

次世代のハッキングは、必ずしもコードを攻撃するわけではありません。

彼らは情報に攻撃を仕掛けてくるでしょう。

AIが分散型金融、ソーシャルメディア、取引システム、そして自律ウォレットに統合されるにつれて、操作は新たな戦場となります。

テキストを翻訳してください。

これはDeFiの失敗ではありません。

これはAIの信頼失敗でした。

そして、企業が強化されたセキュリティアーキテクチャなしで自律的な金融エージェントを展開し続けるなら、これは最後の6桁の悪用ではないでしょう。

これは始まりに過ぎません。

翻訳するテキストを提供してください。

最後の考え

Grokウォレットの脆弱性は、暗号通貨とAI産業全体への警告ショットです。

AIエージェントは強力です。
しかし、検証なしの力は危険です。

暗号の未来は最も速いAIに属することはないでしょう。

翻訳するテキストはありません。

それは最も安全なAIに属するでしょう。

そして今、業界はその教訓を痛い目に遭いながら学んでいます。

#AI #人工知能 #暗号通貨 #ブロックチェーン #Web3 #DeFi #サイバーセキュリティ #クリプトニュース #AIエージェント #Grok #xAI #NFT

#暗号財布 #プロンプトインジェクション #機械学習 #暗号取引 #フィンテック #デジタル資産 #暗号セキュリティ #PUTITON