Ne şifre çalındı ne sistem kırıldı
· Shorts
Ne şifre çalındı ne sistem kırıldı. Saldırgan X'te Mors alfabesiyle yazılmış bir mesaj paylaştı, Grok mesajı çözdü ve Bankrbot bu yanıtı ödeme talimatı sayıp 3 milyar DRB tokenı saldırgana gönderdi. Giskard bu olayı komut enjeksiyonu ve aşırı yetki olarak sınıflandırdı. Bir denetçi gözüyle asıl sorun iç kontrolde. Onay adımı, işlem limiti ve görevler ayrılığı yoktu. Yapay zekaya para yetkisi verirken son imzayı kim atıyor?
Kaynak: giskard.ai
