🔪 Los agentes de IA son una catástrofe para la industria de las criptomonedas...

Advertencia del CEO de CertiK: lanzar agentes de IA en masa sin aislamiento y verificación puede convertirse en una catástrofe para la ciberseguridad.

➥ Los agentes de IA ya acceden a archivos, correos electrónicos, bases de datos, claves locales, carteras y servicios financieros. Si un agente así no está aislado, se convierte en un enemigo interno: es fácil de hackear no con un virus, sino con texto simple.

➥ A través de la «inyección de prompt», un hacker puede ocultar instrucciones maliciosas en un PDF, un correo o un sitio web. El agente lo leerá como parte de la tarea, cambiará sus reglas y podrá filtrar datos o iniciar una transacción no autorizada.

➥ La empresa CertiK ya ha encontrado cientos de plugins maliciosos, instaladores falsos y dependencias falsas para agentes de IA. Los antivirus tradicionales apenas los detectan, porque el ataque no se realiza a través de código malicioso habitual.

➥ En CertiK registran un aumento en trampas en cadena de corta duración: los estafadores lanzan esquemas de 10 minutos o unas pocas horas para engañar no a las personas, sino a los bots de IA y agentes comerciales.

➥ Según el CEO de CertiK, la industria de las criptomonedas debe pasar urgentemente a una «Confianza Cero» para la infraestructura de IA: cada herramienta, equipo y conexión deben verificarse por separado.