Enlace de descarga dado por un asistente de IA; casi le vacían la cartera
El cofundador del proyecto cripto Refi Hub cuenta su experiencia de cuando “cayó”
En su cuadro de diálogo de IA instaló un software de transcripción y la IA le envió un enlace de descarga
Parecía todo bastante legítimo; pero era un sitio falso
Solo con copiar y pegar, el troyano se ejecutó de inmediato
Le revisaron el ordenador de arriba a abajo; por suerte no se llevaron los activos clave
Reinstaló el sistema y restauró desde una copia de seguridad; lo peor vino después
Resultó que en la copia había escondido un archivo de “habilidad” envenenado, disfrazado de su propia plantilla de escritura
Con solo cargarlo, el sistema vuelve a descargar el troyano en secreto y roba otra vez las contraseñas y credenciales
Así que… hasta los hackers ya empezaron a tenderle trampas a la IA
Microsoft ya advirtió: las respuestas de los modelos grandes pueden estar envenenadas y se están convirtiendo en una nueva vía de ataque
Además, los hackers falsificarán también instaladores de escritorio de la IA; hay que verificar con cuidado los canales de descarga
Cuando hackean otros sectores, a veces solo cambian una contraseña; pero en el mundo cripto, si se comprometen las frases mnemónicas, el dinero se va directo
Palabras semilla, llaves privadas, claves de API… no hay botón de “recuperar contraseña”
Él mismo, al revisar lo ocurrido, dice que en ese momento sintió que el enlace provenía de la IA y le pareció totalmente confiable: ese fue el mayor fallo
Así que no culpes a la IA por “ser poco fiable”: lo más peligroso es la costumbre humana de confiar ciegamente
Para frenar la mayoría de ataques: pasa el cursor para ver el dominio y entiende el comando antes de pegarlo
Trata cualquier enlace, complemento o comando que te dé la IA como si fuera un correo desconocido
Después de esta historia… ¿aún te atreves a dejar que la IA ejecute comandos por ti?
Clic en el avatar para ver la transmisión en vivo
Cada día te llevo a seguir los temas de seguridad de IA; no solo ver qué pasa en las noticias, sino entender la lógica y las oportunidades que hay detrás 👉🦖
#AI安全 #seguridad en cripto
El cofundador del proyecto cripto Refi Hub cuenta su experiencia de cuando “cayó”
En su cuadro de diálogo de IA instaló un software de transcripción y la IA le envió un enlace de descarga
Parecía todo bastante legítimo; pero era un sitio falso
Solo con copiar y pegar, el troyano se ejecutó de inmediato
Le revisaron el ordenador de arriba a abajo; por suerte no se llevaron los activos clave
Reinstaló el sistema y restauró desde una copia de seguridad; lo peor vino después
Resultó que en la copia había escondido un archivo de “habilidad” envenenado, disfrazado de su propia plantilla de escritura
Con solo cargarlo, el sistema vuelve a descargar el troyano en secreto y roba otra vez las contraseñas y credenciales
Así que… hasta los hackers ya empezaron a tenderle trampas a la IA
Microsoft ya advirtió: las respuestas de los modelos grandes pueden estar envenenadas y se están convirtiendo en una nueva vía de ataque
Además, los hackers falsificarán también instaladores de escritorio de la IA; hay que verificar con cuidado los canales de descarga
Cuando hackean otros sectores, a veces solo cambian una contraseña; pero en el mundo cripto, si se comprometen las frases mnemónicas, el dinero se va directo
Palabras semilla, llaves privadas, claves de API… no hay botón de “recuperar contraseña”
Él mismo, al revisar lo ocurrido, dice que en ese momento sintió que el enlace provenía de la IA y le pareció totalmente confiable: ese fue el mayor fallo
Así que no culpes a la IA por “ser poco fiable”: lo más peligroso es la costumbre humana de confiar ciegamente
Para frenar la mayoría de ataques: pasa el cursor para ver el dominio y entiende el comando antes de pegarlo
Trata cualquier enlace, complemento o comando que te dé la IA como si fuera un correo desconocido
Después de esta historia… ¿aún te atreves a dejar que la IA ejecute comandos por ti?
Clic en el avatar para ver la transmisión en vivo
Cada día te llevo a seguir los temas de seguridad de IA; no solo ver qué pasa en las noticias, sino entender la lógica y las oportunidades que hay detrás 👉🦖
#AI安全 #seguridad en cripto
