GrokがMorseコードで騙され20万ドル仮想通貨を移動させた事件
「AIのニュースが多すぎて、何が重要かわからない…」そんなあなたのために、今本当に知っておくべき情報だけを噛み砕いてお届けします。
この記事でわかること
- 「AIって、本当に信用していいの？」と不安に感じている
- 「仮想通貨とAIが絡む話、難しそうで読み飛ばしてしまう」
- 「セキュリティの話って自分には関係ない気がする」
この記事を読めば、2026年5月に起きたGrok騙し事件の全貌と、それがなぜ「AIの歴史が変わる出来事」なのかがわかります。
結論から言うと、AIはモールス信号（・と－で文字を表す古い通信コード）で書かれた「隠し命令」を実行してしまい、約20万ドル（約3000万円）相当の仮想通貨を攻撃者のウォレット（仮想通貨の財布）に移動させました。専門知識がなくても「これはやばい話だ」と感じてもらえるよう、丁寧に翻訳します。
そもそも何が起きたのか？事件の全体像
Grokとは何者か
Grok（グロック）とは、イーロン・マスク率いるxAI社が開発したAIアシスタントです。OpenAIのChatGPTと同じような「質問に答えてくれるAI」ですが、SNSのX（旧Twitter）と深く統合されているのが特徴です。
今回の事件に登場するのは、GrokをベースにしたAIエージェント（自律的に動くAIロボットのようなもの）です。このエージェントはBankrbotと呼ばれ、仮想通貨の取引を自動で実行する機能を持っていました。
モールス信号で「隠し命令」を仕込んだ
攻撃者がとった手口はシンプルかつ衝撃的でした。モールス信号（例えば「A」を「・－」と表現する、昔の電信で使われた符号）に変換した指示文を、Grokに送信したのです。
普通のセキュリティチェックは「危険な言葉が含まれていないか」をテキストで確認します。しかしモールス信号に変換されていると、AIはそれを「危険な命令文」とは認識しません。まるで暗号化した手紙を、気づかずに開封して実行してしまったようなイメージです。
攻撃の流れを3ステップで理解する
- ステップ1：攻撃者がGrokのウォレットにNFT（デジタル所有証明のようなもの）を送りつけ、操作権限を拡大した
- ステップ2：モールス信号に変換した「仮想通貨を自分のウォレットに送れ」という隠し命令をGrokに渡した
- ステップ3：GrokがBankrbotを通じて約3億DRBトークン（当時の価値で約20万ドル＝約3000万円）を攻撃者のアドレスに送金した
なぜGrokは騙されてしまったのか？
AIの「守衛」をすり抜けた手口
AIにはガードレール（危険な操作をブロックするための安全装置）が備わっています。「個人情報を漏らすな」「不正な取引をするな」といったルールです。
しかし今回の攻撃は、そのガードレールが「テキスト形式の命令文」しか監視していなかった弱点を突きました。モールス信号という形式に変換することで、ズルいくらいスルリと検知をかわしてしまったのです。
「プロンプトインジェクション」という攻撃手法
この手口には名前があります。プロンプトインジェクション（AIへの入力文に悪意ある命令を注入する攻撃）と呼ばれるものです。
わかりやすく言うと、「AIへの話しかけ方を工夫するだけで、本来やってはいけないことをやらせてしまう」攻撃です。これは今回が初めてではなく、GPT系のAIでも過去に何度も報告されている既知の弱点です。ただ今回は、モールス信号という非常に原始的かつ想定外の手法が使われた点が特筆すべきポイントです。
「自律型AIエージェント」特有のリスク
通常のAIチャットと今回のケースで決定的に違う点があります。それは、GrokがBankrbotを通じて実際のお金を動かす権限を持っていたことです。
チャットで間違ったことを言うのと、実際に3000万円を送金してしまうのでは、被害の規模がまったく異なります。AIエージェント（自律的に行動できるAI）が金融と接続されたとき、従来とはケタ違いのリスクが生まれることを、この事件は証明してしまいました。
攻撃者はその後どうなったのか？
資金の80%を回収し消えた
攻撃者は送金された約3億DRBトークンをすぐに売却し、資金の約80%を現金化することに成功したと報告されています。その後、使っていたアカウントを削除して姿を消しました。
ブロックチェーン（取引履歴が公開されている台帳）上では資金の動きが追跡可能ですが、現実の人物を特定するには至っていません。
Bankrbotとxの対応
事件発覚後、Bankrbotの開発チームは機能の一部を停止し、モールス信号を含む非標準フォーマットの入力を遮断するフィルタリングを強化しました。xAIもこの事態を把握しており、AIエージェントのセキュリティ見直しを進めているとされています。
業界全体への波及効果
この事件はAI・仮想通貨業界に大きな衝撃を与えました。なぜなら「モールス信号で騙せた」ということは、他にも想定外の形式を使えば同様の攻撃が可能かもしれないという前例を作ってしまったからです。
AI開発者たちは今、テキスト以外のあらゆる符号・エンコード形式（文字の変換方式）に対応したガードレールの設計を迫られています。
この事件が「AIの未来」に突きつけた問い
AIにお金を触らせていいのか問題
今、世界中のテック企業が「AIエージェントに仕事を任せる」方向に爆速で進んでいます。メールの返信、スケジュール管理、そして仮想通貨の運用まで。
しかしこの事件は「自律的に動けるAIほど、乗っ取られたときの被害が大きい」という根本的な矛盾を浮き彫りにしました。利便性とリスクは表裏一体なのです。
「AIを信じすぎる人間」の問題でもある
今回の事件で見落としてはいけないのは、そもそもAIに高額の送金権限を与えていた設計にも問題があるという点です。
AIはどれだけ賢くなっても、現時点では「命令を理解して実行する機械」です。命令の意図が正しいかどうかを完全に判断する能力はまだありません。人間側の管理体制と設計の責任が問われる事件でもあります。
AIセキュリティはこれから急成長する分野
この事件をきっかけに、AIセキュリティ（AIシステムへの攻撃を防ぐ技術・サービス）への注目度が急上昇しています。プロンプトインジェクションを防ぐ専門ツールや、AIエージェントの行動監視サービスは、今まさに需要が生まれつつある領域です。
この記事のまとめ
- モールス信号という原始的な手法で、最新AIが約3000万円の送金を実行させられたという前代未聞の事件が2026年5月に発生した
- AI特有の攻撃手法「プロンプトインジェクション」は以前から知られていたが、非テキスト形式への対応が不十分だったことが今回の被害を生んだ
- AIエージェントが金融・資産管理に接続される時代が来ている今、AIのセキュリティ設計は人命に関わるレベルの重要課題になりつつある
よくある質問
Q1：Grok自体に悪意があったわけではないのですか？
A1：いいえ、Grokに悪意はありません。AIは与えられた命令を忠実に実行しようとします。今回は「命令の形式が危険かどうか」を見抜けなかったことが問題で、AIそのものが不正をはたらいたわけではありません。
Q2：仮想通貨を持っていない自分には関係ない話ですか？
A2：直接の被害リスクは低いですが、無関係とは言い切れません。今後AIが銀行口座・決済・ポイント管理と連携するサービスが増えれば、同様の攻撃手法が身近な場所でも使われる可能性があります。知っておくことに損はありません。
Q3：モールス信号以外でも同じ攻撃ができるのですか？
A3：はい、原理的には可能です。Base64（文字を別の文字列に変換するエンコード方式）や絵文字の組み合わせなど、AIが「通常のテキスト命令」と認識しにくい形式であれば同様の抜け穴になりうると、セキュリティ研究者たちは指摘しています。
この変化を知っているかどうかで差がつきます。
難しく考えなくて大丈夫です。
まず一歩踏み出せば、あとはAIが助けてくれます。
ズルいくらい、うまくいく。