駭客利用摩斯密碼誘騙 AI 代理 Grok 與 BankrBot，竊取 17 萬美元加密貨幣

Bankr 是可透過社群指令執行加密貨幣交易的 AI 助理，並讓 xAI 的 Grok 與 BankrBot 串接 Base 鏈錢包。事件顯示，若系統把模型輸出直接視為授權，外部貼文便可能透過提示詞注入觸發真實資產轉移，暴露「AI 對 AI」自動交易的權限控管缺口。

2026 年 5 月 4 日，攻擊者在 X 貼文藏入摩斯密碼轉帳指令，Grok 解碼後標記 BankrBot，後者未經人工確認即轉出 30 億枚 DRB，時值約 17.5 萬美元。5 月 20 日，Bankr 再確認至少 14 個錢包遭入侵，並暫停兌換、轉帳及代幣部署功能調查。