AI交易代理的钱包,可能被它读到的文字接管
让AI替自己盯盘、找币和下单,也给了陌生人的文字影响资金操作的机会。5月,一段摩尔斯码经Grok翻译、标记Bankrbot后,触发Bankr关联钱包转账,Bankrbot回执称已发送约30亿枚DRB;这个情节被其他社区复述成“骗走机器人的钱”。9月,Blockaid又展示藏在代币名称与描述中的恶意指令,并引用研究者在自建环境里触发无限授权的演示。 用户开始追问:机器人读到的文字,凭什么成为花钱的命令?钱包和安全厂商则用支出上限、受约束签名、扫描和人工确认争取信任。愿意把多少资金留给代理、允许它独立做哪些事,正成为自动交易能否持续使用的关键。
最新进展
代币信息成为新的恶意指令入口
Blockaid展示写入代币名称、符号和描述的恶意提示词,并引用自建环境中由描述触发无限授权的演示。代理为找币和交易读取这些字段时,资金权限可能受到外部文字影响。
用户和平台需要同时考虑数据来源与最终资金授权,签名层的规则、默认扫描和人工批准更容易成为钱包选择的理由。
相关资产
10 个资产时间线
3 个事件- 2026年9月29日
- 2026年6月8日
- 2026年5月4日