[新闻简报] 为什么一串摩斯电码能让 AI 转出 20 万美元？答案比你想的简单
有人用莫尔斯电码骗了一个 AI，然后从它的钱包拿走了 20 万美元。不是黑客入侵服务器，不是钓鱼邮件，就是发了一段看起来像翻译练习的东西，AI 把钱打出去了。事情发生在 Base 网络上，前后不超过几分钟。
为什么重要
这不只是一个荒唐的笑话，它暴露了一个新兴攻击面：AI 代理（Agent）一旦被赋予链上钱包控制权，就变成了一台可以被”说服”的提款机。随着 AI 代理在 Web3 中的应用越来越普遍，这类攻击的技术门槛几乎为零，但潜在损失可以非常大。
关键点
- 攻击者向 Grok 的关联钱包赠送了一个”Bankr Club Membership NFT”，借此将 Grok 的权限升级为可执行大额转账的”执行级”账户
- Grok 的钱包并非 xAI 官方开设，而是由第三方交易机器人 Bankrbot（一款 X 平台链上自动交易工具）在 Grok 与其互动时自动创建
- 攻击者用莫尔斯电码写下指令，要求 Grok 翻译，Grok 以为只是普通翻译请求，输出了明文并 @ 了 Bankrbot
