Cuando la IA se convierte en un gusano: el nuevo riesgo invisible para las carteras cripto
Anthropic advirtió sobre la posibilidad de que «gusanos de IA» maliciosos adquieran la capacidad de autorreplicarse e infectar dispositivos conectados de forma autónoma. Aunque la advertencia no se refiere específicamente a las criptomonedas, pone de manifiesto un punto crítico: la seguridad de una cartera también depende del entorno en el que se utiliza.
Las cadenas de bloques pueden seguir funcionando correctamente mientras el ordenador o el móvil del usuario está comprometido. En ese escenario, el atacante no necesita romper el cifrado de la red. Basta con interferir antes de que se firme la transacción, sustituir una dirección copiada, capturar credenciales o inducir al usuario a aprobar permisos peligrosos.
La principal defensa consiste en reducir la superficie de ataque. Las carteras con fondos importantes no deberían compartir el mismo entorno que se utiliza para instalar programas desconocidos, abrir archivos adjuntos o probar herramientas de inteligencia artificial. Los dispositivos dedicados, las carteras físicas y la autenticación multifactor ayudan a crear capas de protección.
También es esencial comprobar la dirección, la red y el importe directamente en la pantalla del dispositivo de firma. Conviene prestar atención a las aprobaciones ilimitadas en contratos inteligentes, ya que pueden seguir vigentes incluso después de dejar de utilizar la aplicación.
La automatización amplía las capacidades tanto defensivas como ofensivas. Por eso, la mejor actitud no es el miedo, sino la preparación: separar entornos, limitar permisos y tratar cada firma como una decisión irreversible. En el mundo cripto, la autonomía financiera exige disciplina operativa.
Anthropic advirtió sobre la posibilidad de que «gusanos de IA» maliciosos adquieran la capacidad de autorreplicarse e infectar dispositivos conectados de forma autónoma. Aunque la advertencia no se refiere específicamente a las criptomonedas, pone de manifiesto un punto crítico: la seguridad de una cartera también depende del entorno en el que se utiliza.
Las cadenas de bloques pueden seguir funcionando correctamente mientras el ordenador o el móvil del usuario está comprometido. En ese escenario, el atacante no necesita romper el cifrado de la red. Basta con interferir antes de que se firme la transacción, sustituir una dirección copiada, capturar credenciales o inducir al usuario a aprobar permisos peligrosos.
La principal defensa consiste en reducir la superficie de ataque. Las carteras con fondos importantes no deberían compartir el mismo entorno que se utiliza para instalar programas desconocidos, abrir archivos adjuntos o probar herramientas de inteligencia artificial. Los dispositivos dedicados, las carteras físicas y la autenticación multifactor ayudan a crear capas de protección.
También es esencial comprobar la dirección, la red y el importe directamente en la pantalla del dispositivo de firma. Conviene prestar atención a las aprobaciones ilimitadas en contratos inteligentes, ya que pueden seguir vigentes incluso después de dejar de utilizar la aplicación.
La automatización amplía las capacidades tanto defensivas como ofensivas. Por eso, la mejor actitud no es el miedo, sino la preparación: separar entornos, limitar permisos y tratar cada firma como una decisión irreversible. En el mundo cripto, la autonomía financiera exige disciplina operativa.