
摩尔斯电码击穿防御:Grok遭遇提示词注入攻击,被“洗劫”17.5万美元
攻击者通过摩尔斯电码伪装指令,成功诱导 Grok 触发了财务代理机器人 Bankrbot 的转账逻辑,导致价值 17.5 万美元的代币被非法转移。虽然资金最终悉数归还,但这起事件暴露出当前 AI Agent 权限管理中存在的重大安全隐患。

攻击者通过摩尔斯电码伪装指令,成功诱导 Grok 触发了财务代理机器人 Bankrbot 的转账逻辑,导致价值 17.5 万美元的代币被非法转移。虽然资金最终悉数归还,但这起事件暴露出当前 AI Agent 权限管理中存在的重大安全隐患。