Blockaid：攻擊者利用代幣元數據對 AI 交易 Agent 發起提示詞注入

吳說獲悉，鏈上安全平台 Blockaid 表示，攻擊者正在將惡意提示詞寫入代幣名稱、符號和描述等元數據，當 AI 交易 Agent 將這些內容讀取為上下文時，可能誤將其作為指令，進而執行買入、轉賬或無限授權等操作。Blockaid 稱，5 月曾有 Bankr 相關 AI Agent 錢包約 21.5 萬美元資產在受到社交媒體提示後被轉出，另有安全研究演示顯示，惡意代幣描述可誘導 Agent 執行無限授權。Blockaid 建議 AI Agent 在簽名前對實際交易進行實時模擬和驗證，以降低提示詞注入風險。