币界网消息，链上安全平台Blockaid表示，攻击者正在将恶意提示词写入代币名称、符号和描述等元数据，当AI交易Agent将这些内容读取为上下文时，可能误将其作为指令，进而执行买入、转账或无限授权等操作。Blockaid称，5月曾有Bankr相关AI Agent钱包约21.5万美元资产在受到社交媒体提示后被转出，另有安全研究演示显示，恶意代币描述可诱导Agent执行无限授权。Blockaid建议AI Agent在签名前对实际交易进行实时模拟和验证，以降低提示词注入风险。