Blockaid：攻击者利用代币元数据对 AI 交易 Agent 发起提示词注入

吴说获悉，链上安全平台 Blockaid 表示，攻击者正在将恶意提示词写入代币名称、符号和描述等元数据，当 AI 交易 Agent 将这些内容读取为上下文时，可能误将其作为指令，进而执行买入、转账或无限授权等操作。Blockaid 称，5 月曾有 Bankr 相关 AI Agent 钱包约 21.5 万美元资产在受到社交媒体提示后被转出，另有安全研究演示显示，恶意代币描述可诱导 Agent 执行无限授权。Blockaid 建议 AI Agent 在签名前对实际交易进行实时模拟和验证，以降低提示词注入风险。