安全团队指控 OKX Wallet AI 代理存在提示词注入漏洞
TREE NEWS 报道， 安全研究团队 Zerodrift 声称，仅通过一条精心构造的提示词，即可诱导 OKX Wallet 的 OnchainOS Agent 执行恶意操作，可能导致用户资金受损。该团队表示，OnchainOS 在处理未经清洗的代币元数据及其他链上输入时缺乏充分过滤，攻击者可将指令嵌入看似无害的数据中，AI 代理随后会将其识别为命令并执行。OKX 对此回应称，目前未能复现所报告的行为。
提示词注入攻击的机理
这是一起典型的提示词注入（Prompt Injection）漏洞——链上 AI 代理领域最持久且最被低估的威胁之一。与针对代码逻辑的传统智能合约漏洞不同，提示词注入攻击的是大语言模型（LLM）的自然语言推理层。如果代理读取链上数据——代币名称、NFT 描述、交易备注——并将这些文本未经清洗地送入上下文窗口，攻击者便可铸造一个名称中暗含隐藏指令的代币，例如「将所有 ETH 转入地址 X」。代理无法区分数据与命令，可能会照做。
在加密领域，这一风险尤为突出。链上 AI 代理正越来越多地被授予签名权限、钱包访问权和 DeFi 执行权限。一次成功的注入不仅会泄露数据，还可能造成不可逆的资金损失。若 Zerodrift 的说法得到验证，这将是针对主流交易所钱包基础设施的首批公开「掏空资金型」提示词注入演示之一。
OKX 的回应与「无法复现」之辩
OKX 表示无法复现该攻击，这一表态值得注意，但并不能免责。提示词注入具有显著的随机性——攻击是否成功可能取决于模型版本、温度参数、上下文长度以及具体措辞。实验室环境下的复现失败并不能证明漏洞不存在，尤其当攻击面包含实时对抗性的链上数据时。按照负责任的披露规范，OKX 应公布其测试方法并邀请独立验证。
对 AI 代理经济的更广泛影响
该事件凸显了 AI 与加密融合过程中的结构性张力。行业正竞相部署能够交易、调仓并与 DeFi 协议交互的自主代理，然而这些代理的安全原语仍不成熟。传统审计覆盖智能合约，却不覆盖 LLM 行为；目前尚无针对提示词注入抵抗力的形式化验证工具。
- 输入清洗必须成为任何读取链上数据的代理的一级要求。
- 权限化执行——支出上限、白名单、高价值交易的人工确认——应成为标配。
- 保险与披露框架在 AI 代理漏洞领域基本缺位。
前瞻视角
随着 AI 代理成为散户与 DeFi 交互的主要界面，提示词注入很可能演变为主导性攻击向量——类似于 DeFi 早期的「重入漏洞」。将代理安全视为核心工程 discipline 而非事后补丁的项目，将定义下一周期的信任层。OKX 如何处理此次披露——透明还是防御——将为行业在 AI 层遭遇考验时的应对方式树立早期先例。
