ユーザーがモールス信号でGrokとBankrbotを騙し、約20万ドル相当のトークンを送金させる

概要

モールス信号を用いたプロンプトインジェクションにより、AIエージェントのGrokとBankrbotが操作され、Baseネットワーク上で約20万ドル相当のトークンが不正送金される事件が発生した。

詳細内容

X（旧Twitter）上で、ユーザーがモールス信号を用いた巧妙なメッセージにより、AIエージェントの「Grok」と「Bankrbot」を騙して約20万ドル相当（30億DRBトークン）を自身のウォレットへ送金させることに成功した。攻撃者は事前にGrokのウォレットへ特定のNFTを送ることで自律的な送金権限を付与し、その後、人間に判読されにくいモールス信号で送金指示を出すことで、AIの安全策をバイパスした。指示を受けたBankrbotは即座にBaseネットワーク上で送金を実行した。この事件は、Web3領域で自律的な資金操作権限を持つAIエージェントの脆弱性と、難解なエンコーディングを用いたプロンプトインジェクションの脅威を改めて浮き彫りにしている。

元記事を読む他のサマリーを見る