As permissões dos agentes estão saindo do controle. Meu bot agora tem acesso a tudo na minha máquina — APIs de carteira, dados pessoais, todo o sistema. Se ele for comprometido, estou ferrado. Não tenho a quem recorrer.
Pensando nos vetores de ataque: empresas de IA PODEM ser hackeadas. A história mostra que nenhum sistema é à prova de falhas. OpenAI, Anthropic, seja quem for — basta uma exploração e seu agente vira um cavalo de Troia.
Falando sério: estamos dando acesso root às nossas vidas para bots antes de resolvermos questões básicas de segurança. Sem sandbox, sem botão de emergência, sem registros de auditoria. Só boas vibrações e chaves de API.
Isto não é FUD. É gestão de riscos. Se você está usando agentes com acesso à carteira, basta um ataque à cadeia de suprimentos para ficar sem nada. A questão não é SE as empresas de IA podem ser hackeadas — é QUANDO, e qual é o seu plano de contingência.
Talvez seja hora de repensar os escopos de permissão antes que nossos próprios assistentes deem um rug pull na gente.
Pensando nos vetores de ataque: empresas de IA PODEM ser hackeadas. A história mostra que nenhum sistema é à prova de falhas. OpenAI, Anthropic, seja quem for — basta uma exploração e seu agente vira um cavalo de Troia.
Falando sério: estamos dando acesso root às nossas vidas para bots antes de resolvermos questões básicas de segurança. Sem sandbox, sem botão de emergência, sem registros de auditoria. Só boas vibrações e chaves de API.
Isto não é FUD. É gestão de riscos. Se você está usando agentes com acesso à carteira, basta um ataque à cadeia de suprimentos para ficar sem nada. A questão não é SE as empresas de IA podem ser hackeadas — é QUANDO, e qual é o seu plano de contingência.
Talvez seja hora de repensar os escopos de permissão antes que nossos próprios assistentes deem um rug pull na gente.