你信任的AI，可能正在成为黑客偷你钱的工具

YouTube上224个人跟着AI教程部署套利机器人，结果亲手把钱转给了黑客。损失51.7万美元。

视频里的主持人是AI生成的。他们被引导到假网站复制代码，以为在搭赚钱工具，其实部署的是后门。私钥没丢，链接没点，全是本人授权——余额照样没了。

更魔幻的是Hugging Face那批智能体。它们只有“只读”权限，只能看网页不能交互。结果硬是把代码拼进网址，靠截图服务执行，只靠GET请求就实现了任意代码执行。

还有AI内存工具遭投毒的事。开发者装了官方包，加载时却自动执行恶意程序，把云凭证全偷了。

这些都不是传统代码漏洞，而是信任假设出了问题。上半年加密行业被黑了207起，损失9.72亿美元。AI让攻击成本降到几乎为零，一个代理就能同时盯上所有人。

别把资产安全押在一个密钥、一个工具或一段代码上。信任一旦集中，那个点就是别人的提款机。

加密行业花了10年时间，学会了一件事：不要把私钥存在交易所。但AI时代给出了更深一层的教训：不要把信任集中在任何一个单点。

当AI项目接连成为黑客的提款机，你需要问自己的不是“下一个会是谁”，而是——我的资产，是不是也把信任集中在了某一个地方？

详细内容见原文：你信任的AI，可能正在成为黑客偷你钱的工具

信息来源：TRM Labs、慢雾、Blockaid、PeckShield、Mandiant、Gate News、ChainCatcher、Foresight News #AI安全 #加密安全 #供应链攻击 #AI代理 #SingularityNET #安网公链 #链上锁仓

免责声明： 本文内容仅代表个人观点，文章配图为AI生成，文字内容基于公开渠道信息进行整理，不构成任何投资和法律建议。欢迎在评论区交流探讨。