AI của Elon Musk "tự nguyện" chuyển 150,000 USD cho kẻ gian

[S9g*]

Kẻ gian đã lợi dụng lỗ hổng bảo mật để sai khiến AI của Grok tự động thực hiện giao dịch chuyển hơn 150,000 USD từ ví điện tử sang tài khoản của cá nhân tên gian này.

AI Grok của nền tảng X đã bị lừa, và tự nguyện chuyển 150,000 USD cho kẻ gian. (Ảnh: FinancialTimes)
Theo báo cáo từ BeInCrypto, một người có tài khoản tên "ilhamrafli.base.eth" mới đây đã ra tay "lừa" AI Grok của mạng X tự nguyện chuyển cho mình số tiền mã hóa trị giá hơn 150,000 USD.

Thay vì dùng mã độc hay hack vô tài khoản, người này chỉ gửi ra các dòng tin nhắn chứa câu mệnh lệnh ẩn qua phần bình luận trên X để điều khiển trí tuệ nhân tạo này. Kỹ thuật này được giới kỹ thuật gọi là "tấn công qua câu lệnh" (Prompt Injection).

Nguồn gốc của sự việc này đã bắt nguồn từ Bankr, một dịch vụ tài chính có chức năng tự động tạo ra ví tiền mã hóa cho bất cứ tài khoản X nào vào tương tác với họ. VìAI Grok cũng có một chiếc ví tự động như vậy, kẻ gian đã lợi dụng kẽ hở này để đánh lừa chat bot, khiến cho nó tự tay chuyển tiền sang ví của mình.

Đại diện của DRB cho biết chỉ khi nào bị lộ ra thông tin cá nhân, kẻ gian mới chịu hoàn trả 80% số tiền đã đánh cắp. (Ảnh: X)
Để khai thác lỗ hổng này, trước đó, kẻ gian đã tặng cho ví của Grok một loại NFT đặc biệt từ hệ thống Bankr. NFT này đóng vai trò như một "chìa khóa" kích hoạt quyền chuyển tiền tự động. Khi AI Grok trả lời các bài đăng của kẻ tấn công, hệ thống Bankr đã hiểu lầm cho đó là lệnh xác nhận từ chủ nhân ví. Kết quả là 3 tỷ token DRB, trị giá hơn 150,000 USD, đã được chuyển đi ngay lập tức.

Đội ngũ chuyên gia củaBankr sau đó đã thừa nhận có sự sai sót trong khâu vận hành. Một đại diện của dự án cho biết, họ từng có lớp bảo mật để chặn các trả lời từ AI. Tuy nhiên, lớp bảo mật này đã vô tình bị gỡ bỏ trong một đợt cho cập nhật mới phần mềm gần đây. Điều này đã tạo ra điều kiện thuận lợi cho AI của Grok bị điều khiển để thực hiện các giao dịch ngoài ý muốn.

"Kẻ tấn công đã sử dụng kỹ thuật chèn lệnh để đánh lừa Grok, khiến nó ký một lệnh chuyển khoản trực tiếp. Vì AI Grok có thẩm quyền truy cập trực tiếp vào ví, nên việc chèn lệnh đã bỏ qua bước xác minh giao dịch", tài khoản Bankr có giải thích trên X.

Sau khi sự việc này bị phát giác ra, giới blockchain đã nhanh chóng truy tìm dấu vết và danh tính thực của kẻ tấn công. Trước áp lực bị tiết lộ ra thông tin cá nhân và đối mặt với pháp lý, người này đã phải nhượng bộ.

"Kẻ tấn công đã đồng ý hoàn trả lại khoảng 80% số tiền đã chiếm đoạt được", đại diện của Bankr xác nhận sau quá trình thương thảo. Tổng cộng có khoảng 120,000 USD đã được trả lại cho "khổ chủ".

Các chuyên gia an ninh mạng khuyến cáo mọi người và các công ty cần thận trọng. Việc trao quyền quản trị tài sản cho AI cần phải đi kèm với các biện pháp xác thực qua nhiều lớp. Những lỗi logic đơn giản trong câu lệnh có thể dẫn đến những thiệt hại tài chính khổng lồ chỉ trong tích tắc.

Sau sự kiên này oái ăm này, phía Bankr đã nhanh chóng cho vá lỗ hổng bằng cách ngăn chặn không cho AI tự động chuyển tiền. Họ cũng lập thêm một "danh sách an toàn" gồm các địa chỉ mạng đáng tin cậy mới được phép cho truy cập vào, nhằm bảo đảm những vụ tương tự sẽ không còn tái diễn nữa.

Haha, có sao đâu, mới chỉ rớt có vài đồng bạc cắc thì có nhằm nhò gì với tài sản khổng lồ của "sinh vật ngoài hành tinh" nổi tiếng kia! Tưởng đâu "tặng không" vài chục tỷ USD (chớ không phài là "tỉ muội" đâu) thì mới là chuyện động trời, đáng để lên tiếng khuyến cáo thiên hạ!
Hy vọng sau năm 2028. sẽ có lệnh trục xuất khẩn cấp "sinh vật kỳ lạ" này cho tống cổ trở về sao Hỏa cho xong chuyện!