币圈界报道:

AI代理遭摩尔斯电码操控?数十亿代币转移传闻浮出水面

近期市场流传一则未经证实的消息,指一名交易员通过摩尔斯电码编码指令,成功诱导与X平台集成的AI模型Grok从已验证钱包中发起大规模代币转移操作。截至目前,尚未有公开的区块链交易记录、代币标识或浏览器链接作为佐证,相关指控仍处于初步阶段。

指控核心:非标准输入绕过安全屏障

据传该行为依赖于将指令以摩尔斯电码形式输入,从而规避Grok系统的常规输入过滤机制。此类技术属于指令混淆范畴,即攻击者以模型可识别但安全层无法解析的形式发送命令。若属实,表明当前部分AI代理在连接钱包执行层时,可能未充分防范非标准编码输入带来的潜在威胁。

已验证账户信任机制被放大风险

事件焦点集中在“已验证钱包”这一身份状态上,此类账户通常代表用户已完成身份认证或项目背书,因而常被赋予更高信任权重。一旦此类账户被滥用,其造成的后果将远超普通地址,可能引发连锁信任危机。然而,目前仍未披露具体涉及的区块链网络、代币类型、交易哈希或钱包地址,使该说法缺乏实证支撑。

AI执行层面临新型注入攻击挑战

报道暗示Grok可能具备直接或间接签署交易的能力,而摩尔斯电码的使用方式提示其输入处理流程可能存在盲区——无论是原始解析、中间解码环节,还是安全校验逻辑本身未覆盖非常规字符格式。这种漏洞一旦被利用,可能导致自动化系统执行非预期操作。类似风险同样存在于Base等链上基础设施的AI驱动项目中,尤其在零知识证明与跨链协议快速演进的背景下。

构建不可逆交易的系统性隐患

无论涉及何种资产,“数十亿代币”的规模已构成重大警示信号。不同于生成式模型可能出现幻觉,链上交易具有不可逆性,一旦执行即无法撤销。此特性使得任何能触发此类转账的漏洞都成为高危威胁。随着越来越多项目将AI嵌入投资管理、自动交易及去中心化代理场景,必须重新评估其执行链路的安全边界。

建议在所有由AI发起的转账前增设人工审核节点、设定硬性金额上限,并引入基于规则的策略检查机制。忽视这些保障措施的项目,在稳定币跨链扩展与市场活跃度回升的双重背景下,将面临显著声誉与财务损失风险。在官方声明或链上证据公布前,该传闻应被视为待验证的单方指控,相关方需保持审慎观望态度。