En este incidente de seguridad de Binance, lo que más me preocupa no es la cantidad, sino el punto de entrada

Según la versión preliminar oficial: el ordenador de un ingeniero de DevOps fue comprometido; el atacante accedió a un contenedor de servicios y presentó una transacción de retiro no autorizada. Más tarde se descubrieron otros puntos de acceso, pero por ahora no hay indicios de que se hayan filtrado las claves privadas de las carteras

Si lo aplicamos a nuestra propia situación, hoy en día todos hacemos que los agentes de IA ejecuten scripts y llamen a API en nuestros ordenadores

Me he fijado 3 reglas:
1. Las claves que usa el agente tienen los permisos mínimos. Acabo de conectar al agente una clave para publicar en Binance Square: solo puede publicar, no puede acceder a activos ni hacer transacciones
2. Las claves de API de los exchanges no deben tener permiso para retirar fondos; si se pueden restringir por IP, hay que hacerlo
3. No instalo complementos ni skills sin más en el ordenador donde ejecuto el agente; antes de instalarlos, echo un vistazo al código fuente

Si el ordenador se ve comprometido, el atacante obtiene todos los permisos que tenga el agente

#AIAgent #Seguridad