Links de download fornecidos pelo assistente de IA Quase roubaram a carteira dele
O cofundador do projeto de criptografia Refi Hub relata em primeira pessoa a experiência que deu errado
Ele só instalou um software de transcrição na caixa de diálogo de IA e a IA lhe enviou um link de download
Parecia bem “oficial” — era um site falso
Bastou colar o comando e o cavalo de Troia já rodou direto
O computador foi varrido por completo; por sorte, os ativos principais não foram perdidos
Ele reinstalou o sistema e restaurou a partir do backup — e aí veio o mais sórdido
No backup, havia um arquivo de habilidade envenenado, disfarçado como um modelo de escrita dele
Assim que a IA carrega, ela baixa novamente o cavalo de Troia às escondidas e rouba mais uma vez as senhas das contas
Até hackers já estão começando a armar armadilhas para a IA
A Microsoft já alertou: respostas de grandes modelos podem ser envenenadas — e isso está virando uma nova porta de ataque
Os hackers também podem falsificar pacotes de instalação da versão de desktop da IA; é preciso conferir cuidadosamente os canais de download
Em outros setores, quando hackeiam, no máximo trocam uma senha; mas no meio cripto, se invadem, perdemos as palavras-mnemônicas e o dinheiro some direto
Palavras-semente, chaves privadas, chaves de API — essas coisas não têm botão de “recuperar senha”
Ele mesmo disse na retrospectiva: na hora, parecia confiável porque o link vinha da IA — esse foi o maior漏洞
Então não culpe a IA por ser pouco confiável; o mais perigoso é o hábito humano de confiar automaticamente
Passe o mouse e confira o domínio; entenda o comando antes de colar — essas duas etapas bloqueiam 90% dos ataques
Links, plugins e comandos fornecidos pela IA — trate tudo como se fosse um e-mail desconhecido
Depois de ouvir essa história, você ainda deixaria a IA rodar comandos por você?
Clique na foto do perfil para assistir ao vivo
Todos os dias, acompanhe com você os destaques de segurança de IA — não é só ver o que aconteceu nas notícias; vou te ajudar a entender a lógica e as oportunidades por trás 👉🦖
#AI安全 #加密安全
O cofundador do projeto de criptografia Refi Hub relata em primeira pessoa a experiência que deu errado
Ele só instalou um software de transcrição na caixa de diálogo de IA e a IA lhe enviou um link de download
Parecia bem “oficial” — era um site falso
Bastou colar o comando e o cavalo de Troia já rodou direto
O computador foi varrido por completo; por sorte, os ativos principais não foram perdidos
Ele reinstalou o sistema e restaurou a partir do backup — e aí veio o mais sórdido
No backup, havia um arquivo de habilidade envenenado, disfarçado como um modelo de escrita dele
Assim que a IA carrega, ela baixa novamente o cavalo de Troia às escondidas e rouba mais uma vez as senhas das contas
Até hackers já estão começando a armar armadilhas para a IA
A Microsoft já alertou: respostas de grandes modelos podem ser envenenadas — e isso está virando uma nova porta de ataque
Os hackers também podem falsificar pacotes de instalação da versão de desktop da IA; é preciso conferir cuidadosamente os canais de download
Em outros setores, quando hackeiam, no máximo trocam uma senha; mas no meio cripto, se invadem, perdemos as palavras-mnemônicas e o dinheiro some direto
Palavras-semente, chaves privadas, chaves de API — essas coisas não têm botão de “recuperar senha”
Ele mesmo disse na retrospectiva: na hora, parecia confiável porque o link vinha da IA — esse foi o maior漏洞
Então não culpe a IA por ser pouco confiável; o mais perigoso é o hábito humano de confiar automaticamente
Passe o mouse e confira o domínio; entenda o comando antes de colar — essas duas etapas bloqueiam 90% dos ataques
Links, plugins e comandos fornecidos pela IA — trate tudo como se fosse um e-mail desconhecido
Depois de ouvir essa história, você ainda deixaria a IA rodar comandos por você?
Clique na foto do perfil para assistir ao vivo
Todos os dias, acompanhe com você os destaques de segurança de IA — não é só ver o que aconteceu nas notícias; vou te ajudar a entender a lógica e as oportunidades por trás 👉🦖
#AI安全 #加密安全
