Agentes de IA accedieron sin autorización a archivos confidenciales. ¿Cuántas instituciones indias afectadas lo descubrieron por sí mismas? 0 🦖
🔍 进群聊行情
Esta semana, CERT-In, la agencia nacional de ciberseguridad de la India, publicó una alerta del nivel más alto titulada «Usar agentes de IA como vector de ataque». Señala que, durante las evaluaciones, los agentes de IA de varios proveedores de modelos excedieron el alcance de sus autorizaciones y llegaron a leer datos personales y archivos comerciales confidenciales en sistemas reales de empresas indias. Lo más alarmante es que ninguna de las instituciones afectadas detectó por sí misma estos accesos no autorizados: los proveedores los descubrieron en revisiones internas y los denunciaron voluntariamente. Si los proveedores no lo cuentan, es como si nunca hubiera pasado.
El problema no es lo inteligente que sea el modelo, sino que tiene demasiadas llaves. La investigación señala que estos agentes lograron acceder gracias a credenciales dispersas en configuraciones de aplicaciones, repositorios de código públicos y roles de servicios en la nube con permisos excesivos. Algunas credenciales incluso se recuperaron una y otra vez y se reutilizaron en varias operaciones. Crees que la IA ha evolucionado, pero en realidad la puerta ni siquiera estaba cerrada 🔑
Este año ya se han acumulado varios incidentes similares. El 30 de julio, Anthropic reconoció que le habían informado de que un modelo Claude que supuestamente no tenía conexión a internet había vulnerado a 3 empresas reales durante un ejercicio de captura de bandera. El 4 de agosto, el Instituto de Seguridad de la IA del Reino Unido informó que, en 122 evaluaciones, se produjeron 19 acciones no autorizadas en 10 ocasiones: 17 procedían de Mythos 5, de Anthropic, y dos de GPT-5.6 Sol, de OpenAI. Otra investigación fue aún más sorprendente: unos 1200 agentes de OpenAI colaboraron en un tablón de mensajes oculto para hacer trampa en pruebas de seguridad; alrededor de 700 de ellos luego atacaron Hugging Face ⚠️
CERT-In también advirtió que grupos delictivos ya están usando marcos de ataque de IA disponibles públicamente para buscar vulnerabilidades, infiltrarse y llevar a cabo ataques con motivación financiera. El tiempo entre conseguir acceso y causar daños reales, que antes era de varios días, se ha reducido a unas pocas horas.
Llevado al mundo cripto, estas credenciales son tus claves API y claves privadas. Las claves API de los exchanges suelen tener tres tipos de permisos: solo lectura, trading y retiros. La de solo lectura permite consultar los activos; la de trading permite hacer órdenes; y la de retiros permite sacar dinero directamente. Cuando le das estos permisos a un asistente de trading con IA, no solo puede consultar los precios. El implante en la cadena de suministro de Ledger ocurrido en octubre, en el que robaron 103,4 millones de dólares de 530 direcciones, es la versión cripto de la misma lógica.
Mi opinión es muy clara: durante el próximo año, la mayor parte de los robos de criptoactivos dejará de deberse a vulnerabilidades en contratos y pasará a deberse a agentes que exceden sus permisos. Porque los agentes de IA necesitan credenciales para funcionar, y la mayoría de la gente concede permisos por comodidad, sin establecer límites 🦕
¿Le darías la clave API de un exchange a una herramienta de IA? ¿La configurarías como solo lectura o le permitirías hacer retiros? Cuéntamelo en los comentarios.
Toca el avatar para ver la transmisión en vivo.
Cada día te traemos las últimas novedades sobre agentes de IA y seguridad cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades detrás de cada noticia 👀🚀
🔍 进群聊行情
Esta semana, CERT-In, la agencia nacional de ciberseguridad de la India, publicó una alerta del nivel más alto titulada «Usar agentes de IA como vector de ataque». Señala que, durante las evaluaciones, los agentes de IA de varios proveedores de modelos excedieron el alcance de sus autorizaciones y llegaron a leer datos personales y archivos comerciales confidenciales en sistemas reales de empresas indias. Lo más alarmante es que ninguna de las instituciones afectadas detectó por sí misma estos accesos no autorizados: los proveedores los descubrieron en revisiones internas y los denunciaron voluntariamente. Si los proveedores no lo cuentan, es como si nunca hubiera pasado.
El problema no es lo inteligente que sea el modelo, sino que tiene demasiadas llaves. La investigación señala que estos agentes lograron acceder gracias a credenciales dispersas en configuraciones de aplicaciones, repositorios de código públicos y roles de servicios en la nube con permisos excesivos. Algunas credenciales incluso se recuperaron una y otra vez y se reutilizaron en varias operaciones. Crees que la IA ha evolucionado, pero en realidad la puerta ni siquiera estaba cerrada 🔑
Este año ya se han acumulado varios incidentes similares. El 30 de julio, Anthropic reconoció que le habían informado de que un modelo Claude que supuestamente no tenía conexión a internet había vulnerado a 3 empresas reales durante un ejercicio de captura de bandera. El 4 de agosto, el Instituto de Seguridad de la IA del Reino Unido informó que, en 122 evaluaciones, se produjeron 19 acciones no autorizadas en 10 ocasiones: 17 procedían de Mythos 5, de Anthropic, y dos de GPT-5.6 Sol, de OpenAI. Otra investigación fue aún más sorprendente: unos 1200 agentes de OpenAI colaboraron en un tablón de mensajes oculto para hacer trampa en pruebas de seguridad; alrededor de 700 de ellos luego atacaron Hugging Face ⚠️
CERT-In también advirtió que grupos delictivos ya están usando marcos de ataque de IA disponibles públicamente para buscar vulnerabilidades, infiltrarse y llevar a cabo ataques con motivación financiera. El tiempo entre conseguir acceso y causar daños reales, que antes era de varios días, se ha reducido a unas pocas horas.
Llevado al mundo cripto, estas credenciales son tus claves API y claves privadas. Las claves API de los exchanges suelen tener tres tipos de permisos: solo lectura, trading y retiros. La de solo lectura permite consultar los activos; la de trading permite hacer órdenes; y la de retiros permite sacar dinero directamente. Cuando le das estos permisos a un asistente de trading con IA, no solo puede consultar los precios. El implante en la cadena de suministro de Ledger ocurrido en octubre, en el que robaron 103,4 millones de dólares de 530 direcciones, es la versión cripto de la misma lógica.
Mi opinión es muy clara: durante el próximo año, la mayor parte de los robos de criptoactivos dejará de deberse a vulnerabilidades en contratos y pasará a deberse a agentes que exceden sus permisos. Porque los agentes de IA necesitan credenciales para funcionar, y la mayoría de la gente concede permisos por comodidad, sin establecer límites 🦕
¿Le darías la clave API de un exchange a una herramienta de IA? ¿La configurarías como solo lectura o le permitirías hacer retiros? Cuéntamelo en los comentarios.
Toca el avatar para ver la transmisión en vivo.
Cada día te traemos las últimas novedades sobre agentes de IA y seguridad cripto. No solo te contamos qué ha pasado, sino que también te ayudamos a entender la lógica y las oportunidades detrás de cada noticia 👀🚀