Фішингове посилання у відповіді ChatGPT коштувало криптоінвестору 2,1 мільйона доларів

Невдала консультація зі штучним інтелектом коштувала власникові цифрових активів $2,1 мільйона. За інформацією ончейн-аналітика VAL, який зафіксував правопорушення, збитки від цієї конкретної фейкової схеми загалом сягнули $2,2 млн.

• Назвали найменш безпечний чат-бот для конфіденційних даних

Жертва обману криптоентузіаст Алекс звернувся до генеративної моделі ChatGPT за порадою, де безпечно обміняти токени sFLR на WFLR. Згенерована відповідь містила вебпосилання на замаскований під легітимний обмінник шахрайський ресурс. Потерпілий відкрив вебсторінку, авторизував свій цифровий гаманець і надав системі безлімітний доступ до розпорядження активами.

Отримавши дозвіл, зловмисники миттєво активували смартконтракт і вивели близько 1,9 млн монет FXRP (ринковою вартістю $2,1 млн). Згодом викрадену криптовалюту роздрібнили, переказали на інші адреси й відправили у міксер Tornado Cash через транзакції в ETH та DAI. Після того як ситуція набула розголосу, штучний інтелект припинив видавати шкідливу URL-адресу на аналогічні запити різними мовами.

Подія висвітлює ризики сліпої довіри до відповідей ШІ-помічників у сфері Web3. Фахівці закликають завжди вручну звіряти URL-адреси перед авторизацією гаманців і ретельно перевіряти рівень доступу, який запитують смартконтракти.

Раніше ми писали про те, що Claude отримав прямий доступ до відправки листів у Gmail. Шштучний інтелект здатний генерувати, перенаправляти та відправляти листи адресатам. Раніше алгоритми Claude могли взаємодіяти з документообігом Google Диска, Календарем та вмістом поштової скриньки, однак фінальний крок, тобто надсилання листа, залишався за людиною.