Acabo de leer un informe sobre un problema que podría afectar gravemente a los propietarios de carteras de criptomonedas. Resulta que los investigadores han descubierto más de 300 plugins maliciosos para asistentes de IA que activamente roban datos de las carteras de los usuarios. Esto no es solo spam, sino una amenaza seria a la seguridad.

¿Para qué sirven exactamente estos plugins? Pueden extraer contraseñas del navegador, información de carteras de criptomonedas, claves SSH y claves API. Algunos incluso están equipados con keyloggers y funciones de control remoto. De hecho, obtienen control total sobre la cuenta sin el conocimiento del usuario.

¿Y por qué sucede esto? Es simple: los asistentes de IA tienen permisos elevados en el sistema, que les permiten acceder a sistemas de archivos, navegadores, correos y carteras. Esto los convierte en objetivos mucho más atractivos para los ciberdelincuentes que el malware tradicional. Si usas las principales carteras de criptomonedas o cualquier otra solución de almacenamiento, ten cuidado.

¿Qué hacer? En primer lugar, nunca guardes frases mnemónicas o claves privadas en herramientas de IA, esto es críticamente importante. En segundo lugar, no instales plugins de fuentes no confiables. Verifica su reputación antes de instalarlos. En tercer lugar, activa todas las funciones de seguridad disponibles. Si tomas en serio la protección de tus activos, especialmente si usas las principales carteras de criptomonedas, estas medidas son obligatorias.

Personalmente, siempre recomiendo ser paranoico en cuestiones de seguridad. Las principales carteras de criptomonedas o cualquier otro almacenamiento requieren máxima protección. Esta historia confirma una vez más que no se puede confiar solo en las herramientas: hay que estar atento a lo que les permites hacer.