AI代理支付风险报告：预算限制在恶意指令面前失效

BeInCrypto研究追踪了6.4万笔AI代理支付，发现14款产品可在人设预算限制下自主作业。研究记录了两起恶意指令导致的转账案例：一是攻击者通过Morse码欺骗Grok发布回复，Bankr按指令转账17.5万美元；另一是攻击者入侵AIXBT仪表盘并发布恶意指令，导致10.62万美元ETH转移至攻击者。