🤖 Los hackers también empiezan a «trabajar en equipo» con IA: más de 400 bancos y apps de pago de Latinoamérica, en la mira
Según The Information, la empresa de seguridad Straiker reveló la existencia de un grupo de hackers llamado CyberCartel: entre mayo y septiembre de este año, usaron modelos como Claude, Grok y Kimi para crear un sistema de agentes de IA que colaboraban y automatizaban ataques contra más de 400 objetivos financieros latinoamericanos, incluidos bancos y apps de pago.
Estos detalles merecen atención:
🔹 Disfrazaban sus solicitudes de «pruebas de seguridad» para eludir las restricciones de seguridad de los modelos
🔹 Su botín principal eran contraseñas, claves API y datos de clientes, no vulnerabilidades de otro mundo
🔹 Anthropic ya bloqueó el acceso relacionado y xAI afirma que está investigando
🔹 Por ahora, la información proviene principalmente de Straiker, así que los detalles aún necesitan más verificación
Mi opinión: lo que más debería preocupar a la gente común no es «lo inteligente que es la IA», sino que los ataques ahora cuestan menos. Antes los hackers tenían que ir tras los peces gordos; ahora la IA puede probar y atacar en masa, así que hasta las cuentas pequeñas merecen un intento.
En el mundo cripto, los puntos de entrada más habituales siguen siendo los mismos problemas de siempre:
Usar la misma contraseña en exchanges, correo electrónico y redes sociales;
Guardar claves API en la nube o en el historial de chats sin pensarlo;
Activar únicamente la verificación en dos pasos por SMS.
Haz una revisión: usa una contraseña distinta para cada exchange y un gestor de contraseñas; prioriza las passkeys o una app de autenticación; concede a las API solo los permisos necesarios y vincúlalas a una IP; y protege tu correo electrónico más que tus cuentas de exchange, porque desde ahí se puede restablecer todo.
¿Cuántas plataformas sigues usando con la misma contraseña? Sé sincero, en los comentarios no nos vamos a reír de ti 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare
Según The Information, la empresa de seguridad Straiker reveló la existencia de un grupo de hackers llamado CyberCartel: entre mayo y septiembre de este año, usaron modelos como Claude, Grok y Kimi para crear un sistema de agentes de IA que colaboraban y automatizaban ataques contra más de 400 objetivos financieros latinoamericanos, incluidos bancos y apps de pago.
Estos detalles merecen atención:
🔹 Disfrazaban sus solicitudes de «pruebas de seguridad» para eludir las restricciones de seguridad de los modelos
🔹 Su botín principal eran contraseñas, claves API y datos de clientes, no vulnerabilidades de otro mundo
🔹 Anthropic ya bloqueó el acceso relacionado y xAI afirma que está investigando
🔹 Por ahora, la información proviene principalmente de Straiker, así que los detalles aún necesitan más verificación
Mi opinión: lo que más debería preocupar a la gente común no es «lo inteligente que es la IA», sino que los ataques ahora cuestan menos. Antes los hackers tenían que ir tras los peces gordos; ahora la IA puede probar y atacar en masa, así que hasta las cuentas pequeñas merecen un intento.
En el mundo cripto, los puntos de entrada más habituales siguen siendo los mismos problemas de siempre:
Usar la misma contraseña en exchanges, correo electrónico y redes sociales;
Guardar claves API en la nube o en el historial de chats sin pensarlo;
Activar únicamente la verificación en dos pasos por SMS.
Haz una revisión: usa una contraseña distinta para cada exchange y un gestor de contraseñas; prioriza las passkeys o una app de autenticación; concede a las API solo los permisos necesarios y vincúlalas a una IP; y protege tu correo electrónico más que tus cuentas de exchange, porque desde ahí se puede restablecer todo.
¿Cuántas plataformas sigues usando con la misma contraseña? Sé sincero, en los comentarios no nos vamos a reír de ti 😅
#AI安全 #账户安全 #加密货币 #BinanceSquare