#promptinjection
promptinjection
420 visualizaciones
4 participa(n) en el debate
Populares
Novedades
6,000 ataques, cero filtraciones: la batalla defensiva de alto nivel del asistente de IA Fiu 🛡️
El desarrollador Fernando Irarrázaval publicó en la web el buzón del asistente de IA Fiu, y el resultado fue que más de 2,000 hackers comenzaron a bombardear con 6,000 correos de inyección de prompts para intentar robar los secretos de secrets.env, y ninguno lo logró. En el nivel más profundo corre Anthropic Claude Opus 4.6, y con solo unas líneas de estrictas instrucciones del sistema se bloquean todos los ataques. Pero no saques conclusiones todavía: la plataforma OpenClaw sufrió el año pasado una vulnerabilidad grave, y el mercado ClawHub también tiene 341 habilidades maliciosas. El camino hacia la seguridad de los agentes de IA todavía es largo.🤖⚠️ #AISECURITY #PROMPTINJECTION
El desarrollador Fernando Irarrázaval publicó en la web el buzón del asistente de IA Fiu, y el resultado fue que más de 2,000 hackers comenzaron a bombardear con 6,000 correos de inyección de prompts para intentar robar los secretos de secrets.env, y ninguno lo logró. En el nivel más profundo corre Anthropic Claude Opus 4.6, y con solo unas líneas de estrictas instrucciones del sistema se bloquean todos los ataques. Pero no saques conclusiones todavía: la plataforma OpenClaw sufrió el año pasado una vulnerabilidad grave, y el mercado ClawHub también tiene 341 habilidades maliciosas. El camino hacia la seguridad de los agentes de IA todavía es largo.🤖⚠️ #AISECURITY #PROMPTINJECTION
Grok AI Explotado a Través de Inyección de Prompts, Pierde $175K DRB
Un nuevo aviso ha golpeado el mundo de AI x cripto.
Los informes dicen que Grok fue manipulado a través de un ataque de inyección de prompts, donde un usuario de X supuestamente utilizó instrucciones ocultas en código Morse para hacer que Grok generara contenido anómalo. Ese contenido fue interpretado por la infraestructura vinculada a Bankr como un comando en la cadena, activando la transferencia de alrededor de $175,000 en tokens DRB.
La explotación movió supuestamente alrededor de 3 mil millones de tokens DRB, provocó una caída temporal aguda en el precio y expuso una seria debilidad en los agentes de AI conectados a billeteras reales y herramientas de trading automatizadas. Algunos informes dicen que los fondos fueron devueltos más tarde en ETH y USDC, pero el daño a la confianza ya se había hecho.
Esto no fue solo un hackeo cripto. Fue un vistazo a la próxima capa de riesgo: sistemas de AI leyendo prompts públicos, interactuando con bots financieros y activando acciones reales en la cadena.
La lección es clara: cuando los agentes de AI controlan el dinero, cada prompt se convierte en una superficie de ataque potencial.
AI x DeFi es poderoso — pero sin controles de permiso estrictos, puede volverse peligrosamente explotable.
#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket
Un nuevo aviso ha golpeado el mundo de AI x cripto.
Los informes dicen que Grok fue manipulado a través de un ataque de inyección de prompts, donde un usuario de X supuestamente utilizó instrucciones ocultas en código Morse para hacer que Grok generara contenido anómalo. Ese contenido fue interpretado por la infraestructura vinculada a Bankr como un comando en la cadena, activando la transferencia de alrededor de $175,000 en tokens DRB.
La explotación movió supuestamente alrededor de 3 mil millones de tokens DRB, provocó una caída temporal aguda en el precio y expuso una seria debilidad en los agentes de AI conectados a billeteras reales y herramientas de trading automatizadas. Algunos informes dicen que los fondos fueron devueltos más tarde en ETH y USDC, pero el daño a la confianza ya se había hecho.
Esto no fue solo un hackeo cripto. Fue un vistazo a la próxima capa de riesgo: sistemas de AI leyendo prompts públicos, interactuando con bots financieros y activando acciones reales en la cadena.
La lección es clara: cuando los agentes de AI controlan el dinero, cada prompt se convierte en una superficie de ataque potencial.
AI x DeFi es poderoso — pero sin controles de permiso estrictos, puede volverse peligrosamente explotable.
#GrokAI
#PromptInjection
#DeFiSecurity
#CryptoMarket
Inicia sesión para explorar más contenidos