AI 帮你转账，可能把钱打给骗子！AI 智能体转账前不看这一眼，68 亿的教训就白挨了

大白话现在不少 AI 智能体已经能自己花钱：走 x402 协议付 API 费，或者直接签 USDC 转账。问题在于，它可能把钱打到错的地方。文章列了三种翻车方式：一是提示词注入，别人在网页或邮件里写几句话就能把收款地址带偏；二是地址投毒，攻击者造一个首尾字符跟你常用地址一模一样的假地址，先给你打一笔零头，让它出现在你的交易记录里，等你下次「复制上次那个」就中招；三是收款方本身在制裁名单上，地址完全合法、转账也能成功，但你付了不该付的人。作者的建议很直接：检查必须放在签名之前，而且要在模型之外执行，模型被忽悠了也拦得住。

对你意味着做 AI 智能体、自动付款、加密支付的开发者都该看一眼；普通人用带钱包功能的 AI 助手，也值得知道签名前那道闸有多重要。