Aunque la vulnerabilidad de prompt injection en AgentKit de la exchange ya fue solucionada, el impacto real ha sido significativamente subestimado.
Según informó CriptoNoticias, un investigador independiente de seguridad reveló que existe una vulnerabilidad de inyección de prompt en AgentKit de una casa de cambio, la cual permite a atacantes inducir a un agente de IA a ejecutar transferencias no autorizadas de tokens mediante instrucciones maliciosas, sin necesidad de confirmación manual.
Esta vulnerabilidad ya fue comprobada mediante transacciones reales en la testnet Base Sepolia. Además, el investigador señaló que la falla también expone el proceso de aprobación ilimitada de tokens ERC-20 y el acceso a servidores remotos dentro del mismo contexto de ejecución del agente, ampliando el riesgo más allá del vaciado de billeteras; aunque el informe no detalló qué infraestructuras específicas podrían verse afectadas.
La vulnerabilidad fue reportada en febrero al programa de recompensas por bugs de la casa de cambio, donde fue verificada oficialmente; finalmente se trató como de riesgo medio y se pagaron 2.000 dólares de recompensa. Sin embargo, el investigador remarcó que el impacto real de la falla es mucho mayor que la calificación oficial.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Europa se convierte en un refugio seguro frente a la volatilidad de la IA: Citi recomienda acciones europeas y rebaja las estadounidenses, destacando la baja exposición a la IA como principal ventaja
Los estrategas de Citi han rebajado la calificación de las acciones estadounidenses y han mejorado la calificación de las acciones europeas, después de la volatilidad en el sector de inteligencia artificial que provocó movimientos en el mercado.
Se informa que Tesla (TSLA.US) y SpaceX (SPCX.US) planean que Terafab produzca un millón de obleas por mes, pero la viabilidad ha sido cuestionada.
Según se informa, Tesla (TSLA.US) y SpaceX (SPCX.US) planean alcanzar una capacidad de producción de 1 millón de obleas semiconductoras por mes a partir de 2032, en la fábrica Terafab que se está proyectando.
SoftBank elabora un plan de contingencia ante la desaceleración del negocio de centros de datos en Estados Unidos y considera trasladarse a otros países.
La fiebre de inversiones en centros de datos de AI en Estados Unidos está experimentando nuevos cambios. SoftBank se está preparando para una reducción de la demanda en EE.UU. y el deterioro del entorno político, y no descarta priorizar la construcción de centros de datos en otros países. A medida que aumenta la capacidad de entrega transfronteriza de cómputo y se cuestiona el retorno de inversión, la lógica de expansión de la infraestructura de AI se está debilitando, y los más de 3.5 trillones de dólares en inversiones en infraestructura enfrentan un riesgo potencial de depreciación.
Precios de las criptos
Más
