Blockaid警告称，攻击者可以将提示词注入指令隐藏在代币名称、Symbol和描述中，从而为分析代币或执行区块链交易的AI代理增加一个攻击面。当代理可以访问加密货币钱包或签署交易时，风险会进一步上升。Blockaid表示，Solana本月单日新增代币超过263,000枚，其中大多数由pump.fun推出，这增加了自动化系统可能处理的元数据数量。该公司提到，5月4日曾发生一起事件：一个与Bankr相关联的AI控制钱包在社交媒体上被公开提示后，转出了约215,000美元的代币；9月3日，另一名用户因ChatGPT引导其前往sceptre.network兑换代币而损失约210万美元；另有一名用户通过类似网站损失约500美元。9月14日的一次演示显示，经操纵的元数据可能指示交易所AI代理批准无限代币额度，但Blockaid称该演示是人为安排的，并非已报告的盗窃事件。传统代币检查可能无法发现元数据中的恶意指令，因为这类检查主要关注智能合约行为、流动性和链接。交易模拟可以在签署前展示预期的资产流动、权限和合约调用，从而增加一道检查环节。Blockaid表示，自6月以来，MetaMask一直通过其验证机制处理Agent Wallet交易，并于9月为更广泛的用户群推出AI诈骗检测功能。这些事件采用了不同的攻击方式，但都凸显了代理能够读取的信息与其获授权遵循的指令之间的安全边界。