Estos días he visto otra vez muchas demostraciones de agentes de IA + comercio automático, son bastante enigmáticos, la parte de seguridad se pasa casi de largo... Este tipo de desconfianza solo quiere marcar claramente la línea roja: nunca guardar las frases de recuperación en ventanas emergentes de páginas web/ plugins, incluso si parecen iguales a las oficiales; tampoco hacer clic a ciegas en “Confirmar” en las autorizaciones de firma, si no entiendes, detente, especialmente esas que te piden dar permisos ilimitados desde el principio, en realidad es como darles una llave maestra.

¿Debería entregar los activos a un agente para que interactúe automáticamente?
Yo no lo haré, si quiero probar, solo con una cuenta secundaria y pequeñas cantidades, y retirar los permisos en cuanto termine.

Y sobre las páginas de phishing, lo más asqueroso es “redirigir a un dominio casi idéntico”, ahora suelo guardar los accesos frecuentes en marcadores, y no tocar enlaces que busco temporalmente en búsquedas. También tengo miedo a los puentes entre cadenas, si el ritmo de los parches fuera más lento, aún menos me atrevería a dar permisos de gran cantidad… así lo dejo por ahora, en temas de seguridad prefiero que sea más molesto pero más seguro.