「AI投毒」防不勝防，還能用ChatGPT寫代碼嗎？
沒有證據顯示是刻意投毒給GPT，還是GPT主動採集
近日，一位用戶在嘗試為 pump.fun 開發一個自動頂貼機器人時，向 ChatGPT 尋求代碼幫助，結果卻意外遭遇了網絡詐騙。這位用戶按照 ChatGPT 提供的程式碼指引，造訪了一個被推薦的 Solana API 網站。然而，這個網站實際上是一個詐騙平台，導致用戶損失了約 2500 美元。
根據使用者描述，該程式碼的一部分要求透過API 提交私鑰。由於操作繁忙，用戶未加審查便使用了自己的主 Solana 錢包。事後回想，他意識到自己犯下了一個嚴重的錯誤，但在當時，對 OpenAI 的信任讓他忽略了潛在的風險。
使用該API 後，詐騙者迅速展開行動，僅用30 分鐘就將用戶錢包中的全部資產轉移到了地址FdiBGKS8noGHY2fppnDgcgCQts95Ww8HSLUvWbzv1NhX。起初，用戶並未完全確認網站有問題，但在仔細檢查網域的首頁後，發現了明顯的可疑跡象。
目前，這位用戶呼籲社區協助封鎖這個@solana 網站，並將相關資訊從@OpenAI 平台中移除，以防更多人受害。他也希望能透過調查對方留下的線索，將詐騙者繩之以法。
Scam Sniffer 調查發現了惡意程式碼倉庫，其目的是透過 AI 產生的程式碼竊取私鑰。
• solanaapisdev/moonshot-trading-bot
• solanaapisdev/pumpfun-api
Github 使用者「solanaapisdev」在過去4 個月內創建了多個程式碼倉庫，試圖引導AI 產生惡意程式碼。
這位使用者私鑰被盜的原因是其私鑰在HTTP請求body 裡被直接發送給釣魚網站。
慢霧創辦人餘弦發言表示「這些都是非常不安全的實踐，各種投「毒」。不僅上傳私鑰，也幫用戶在線上產生私鑰，給用戶用。文檔也是寫得裝模做樣的。 」
他也表示這些惡意程式碼網站聯絡方式很單一，官網沒有內容，主要就是文檔+程式碼倉庫。 「網域9 月底註冊的，不得不讓人覺得是有預謀的投毒，但沒有證據顯示是刻意投毒給GPT，還是GPT 主動採集。」
Scam Sniffer 針對使用AI 輔助程式碼建立的安全建議，包括：
• 切勿盲目使用AI 產生的程式碼
• 始終仔細檢視程式碼
•將私鑰保存在離線環境中
• 僅使用可信任來源
「原文連結」
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
大都會博物館推出「藝術連結」，區塊鏈遊戲類似於《紐約時報》的「連結」
大都會藝術博物館與TRLab合作推出了一款全新的區塊鏈遊戲，玩家可以通過尋找不同藝術作品之間的聯繫來獲得NFT徽章，並有機會贏得500個與大都會相關的獎品之一。大都會首次涉足區塊鏈和NFT技術，旨在加深觀眾對博物館作品的參與度。
資金：風險投資如何看待特朗普的迷因幣和加密貨幣行政命令
快速摘要 這是我們於1月26日發送給訂閱者的《The Funding》第20期中的一個摘錄。《The Funding》是由The Block資深編輯成員Yogita Khatri撰寫的雙週通訊。要訂閱免費通訊，請點擊此處。
Jupiter上漲40%，創辦人表示50%的費用將用於代幣回購
快速摘要 Jupiter 的匿名創始人「Meow」宣布該平台將銷毀 30 億 JUP 代幣，並開始使用其 50% 的費用從市場回購代幣，導致代幣價格飆升。此公告為 Jupiter 首屆「Catstanbul 2025」活動畫下句點，該活動還宣布平台收購 memecoin 發射台 Moonshot 的大部分股份、啟動 AI 基金及其他重大舉措。
Pump.fun在周年慶後創下單日收入紀錄，收取1550萬美元費用
快速摘要 Memecoin 平台 Pump.fun 在 1 月 24 日星期五創下了迄今為止最盈利的一天，為其開發者帶來了 1,550 萬美元的費用。該平台在過去兩週內處理了 40 億美元的交易量，自推出以來已帶來 250 萬 SOL 的費用。
加密貨幣價格
更多
