最近在 Base 链上发生了一起典型的 AI Agent 安全事件。 攻击者向 @grok 发送了一条精心设计的摩斯密码信息，诱使其输出转账指令。随后，@bankrbot 直接解析并执行了这些指令，最终导致真实链上资产的转移。 我们的分析发现，核心问题并不是 Grok 持有私钥。 真正的问题在于： • 不可信的 AI 自然语言输出被当作可执行的金融指令 • 权限隔离不足 • AI 输出与执行系统之间的信任边界定义不明确 这一事件突显了 AI 与加密代理交叉领域日益增长的安全风险。⚠️ 完整分析 https://slowmist.(medium.com)/behind-the-grok-exploitation-an-analysis-of-ai-agent-permission-chain-abuse-4d832d1bfc73