Grok Bot安全漏洞挖掘AI 评分 · 65/100AI 辅助编辑·未发现明显提示词注入风险X

Grok Bot 主动识别 GitHub 冷邮件骗局

观察 AI 助手如何在无人工提示下，标记身份租赁诈骗、取消通话并代写回复

零基础步骤贴士
给谁
收到 GitHub 冷邮件并预约通话的开发者
你会得到
Grok Bot 自动识别骗局特征，取消通话并代为回复
你需要
Grok Bot

硬约束

来源仅描述用户侧观察结果，未提供 Grok Bot 配置方式。需具备 Grok Bot 访问权限及邮件/日历集成（具体机制未说明）。

他们做了什么

开发者 wyrjerry111 收到一封自称日本网页开发者的 GitHub 冷邮件，对方提议长期合作，开发者已预约周日通话。Grok Bot 在未接收人工指令的情况下主动分析该邮件，发现姓名与邮箱不匹配、未提及具体项目、且符合已知身份租赁诈骗模式，随后引用公开案例与政府报告，自动取消通话并代写回复。

效果如何

作者报告：Grok Bot 成功阻止了潜在诈骗，取消已预约通话并代为回复邮件。（author_report）

值得知道

单一用户案例，未经验证复现；Grok Bot 的具体触发机制、邮件访问方式、日历集成细节均未披露。身份租赁诈骗（identity-leasing scam）为已知公开威胁类型，部分案例据报与 DPRK IT 工作者有关。如需类似防护，需确认 Grok Bot 是否具备对应数据访问权限，并保留人工复核高风险自动操作。

步骤

  1. 首次测试确认

    首次运行前先用测试数据试一次，并在真正发送/写入/删除外部系统前人工确认。

  2. 接收邮件并观察异常信号

    收到自称「日本网页开发者」的冷邮件，对方称通过 GitHub 找到你并希望长期合作。你已预约周日通话。注意以下可疑信号：发件人姓名与邮箱地址不匹配；邮件正文未提及你的具体项目；措辞符合「长期合作」模板化邀请。

  3. 验证骗局并自动处置

    Grok Bot 在无额外提示的情况下主动标记风险：比对已知身份租赁诈骗特征（部分案例关联 DPRK IT 工作者），调取 10 个公开案例及 FBI/DOJ 报告作为依据。随后自动取消已预约的通话，并代为撰写发送回复邮件。

可复制提示词

参考提示词 · 本站建议版本。使用前确认粘贴位置、输入变量及输出格式。

这一段是提示词，页面不会在这里插入广告。

无提示词，按步骤操作即可。

本案例为产品侧自动行为观察，无用户可复制提示词。如需类似防护，需自行配置 Grok Bot 的邮件访问与日历权限。

来源

未提示：Grok Bot 识别 GitHub 冷邮件为已知骗局并取消通话代回复 · wyrjerry111 · X · 2026-10-17T03:11:58.000Z

留言与反馈

试过这个方法吗？分享效果、遇到的问题或改进建议。留言审核后公开，请勿填写敏感信息。

正在加载…

    相关用例