トレーダーがモールス符号を使って Grok を騙し、認証済みウォレットから数十億の暗号トークンを送信させた方法
概要
ある攻撃者がモールス符号を用いたプロンプトインジェクション攻撃をAIエージェント「Grok」に行い、その出力を受け取った連携ボット「Bankrbot」が正当な送金命令と誤認して実行するというセキュリティ事案が発生しました。これにより、Grokに関連付けられたウォレットから約30億DRBトークン(約15万5000ドルから20万ドル相当)が不正に送金されました。大半の資金は後に返還されましたが、AIの出力をそのまま金融取引の実行権限として扱うシステムの脆弱性が浮き彫りとなり、独立した承認プロセスやセキュリティ層の重要性が改めて示されました。
(出典:CryptoSlate)