Cos(余弦)😶🌫️ (@evilcos) “分享个来自 @80vul 做的图，方便大体了解昨天这起经典的 AI Agent 被提示词注入导致被” — TopicDigg
Cos(余弦)😶🌫️
@evilcos
Founder of @SlowMist_Team // 分身一号/捉虫大师/救火运动员 // 🕖灾备频道
加入 November 2008
1.5K 正在关注 123.6K 粉丝
分享个来自 @80vul 做的图，方便大体了解昨天这起经典的 AI Agent 被提示词注入导致被被盗币事件。
不过几个细节这里补充优化下：
1. 所谓 Grok 钱包（被盗钱包），其实和 Grok 官方无关，可以认为本质属于 @bankrbot 为 X 号 @grok 生成的钱包，私钥权限在 Bankr 依赖的三方钱包服务那。BaseScan 也纠正了标记（Grok -> Bankr 1）
2. 被盗钱包的 Bankr Club 会员确实被开通了，但不是直接给个 NFT 就开通，应该是中心化机制，所以这部分链上没证据，但是有来自 Bankr 的开通确认：
3. 提示词注入最点睛之笔是借 @grok 之力来打了 @bankrbot ，被盗 tx
案例很经典，所以细节更需严谨对待。至于是不是剧本，没法完全说不是。Grok 确实被借力且被太多人乱扣了被盗大帽子，但事件主角并不是 Grok…
显示更多
