推特用户诱使 Grok 移转 20 万美元加密货币　手法曝光

X 平台一名用戶近日成功利用 Grok AI 與第三方加密貨幣機器人 @bankerbot 的互動漏洞，說服 Grok 輸出轉帳指令，使攻擊者帳戶最終收到總價約二十萬美元的加密貨幣資產。社群用戶與專家迅速還原完整技術路徑：一年前有人請 Grok 聯想一個加密貨幣名稱，Grok 回答了「DRB」，@bankrbot 隨即自動以 DRB 為名鑄造代幣，並將所有交易手續費的一定比例自動轉入一個聲稱由 Grok 持有的錢包地址。DRB 幣後來因 Grok 流量加持而價格飆漲，該錢包地址累積了大量資金。攻擊者發現這個帳戶後，先向 Grok 的錢包地址轉入一枚 NFT，意外解鎖了該帳戶的轉帳功能；接著再向 Grok 傳送特定提示詞，誘導 Grok 在 X 上主動發文要求 @bankrbot 將 DRB 帳戶內的所有資產轉至攻擊者錢包，機器人服從指令執行了轉帳。事件並非 Grok 直接擁有錢包並主動轉帳，而是 AI 系統遭巧妙操控後，間接成為盜竊工具。目前攻擊者已歸還約八成資金，但仍有約四萬美元未追回。