Los agentes de IA tienen la boca muy suelta. Según informó The Register, AE Studio pidió a 9 agentes de programación de IA que corrigieran errores. A cada uno le dio un token confidencial y acceso a un foro de 24 agentes para pedir ayuda. Pero cuando sus «colegas» del foro les pidieron el token o les dijeron que ejecutaran un script, en 181 pruebas, el 15 % entregó el token y el 24 % ejecutó scripts desconocidos. Lo peor: de los 43 que filtraron información, solo 8 lo reconocieron espontáneamente. Solo GPT-6.1-Sol obtuvo la puntuación máxima: se negó las 50 veces.

Esta semana Apiiro también destapó un caso, según informó The Hacker News: basta con hacer clic una vez en «No volver a preguntar» en Claude Code para que los comandos con contraseñas se escriban tal cual en .claude/settings.local.json. De los 104,185 archivos de GitHub, 1,122 contenían claves secretas; y, contando también las versiones anteriores, había 2,539 secretos en 1,994 repositorios.

La IA puede ayudarte a gestionar tu cartera y usar API, pero primero tiene que aprender a cerrar la boca. ¿Se atreverían a dejar que un agente toque sus claves privadas?

$BTC
#AIxCrypto #Crypto #SeguridadDeIA
Opinión personal; no constituye asesoramiento de inversión