Grok потерял до $200 000 из-за морзянки в посте X
Атакующие опубликовали в X замаскированные под шум строки азбукой Морзе и обфусцированный Python-код, которые ИИ-агент Grok воспринял как команду. Связанный с агентом торговый бот Bankr перевёл криптовалюту на $150–200 тыс. без проверки источника инструкции.
- Потери оцениваются в $150 000–200 000 в криптовалюте
- Атака использует морзянку и разбитые Python-строки для обхода фильтров
- Bankr выполнил перевод без проверки, что команда пришла от владельца
- Инцидент классифицируется как OWASP ASI01: Agent Goal Hijack
Читать дальше
Безопасность