Los analistas de seguridad advierten de una 'superficie de ataque expandida' mientras los agentes de IA se convierten en el estándar
- Los hackers están abandonando el phishing tradicional para utilizar inyección de prompts y complementos maliciosos dirigidos a agentes de IA.
- SlowMist descubrió más de 400 "Habilidades" maliciosas en el ecosistema OpenClaw (Lobster), muchas diseñadas para robar silenciosamente claves API y datos privados.
- La participación humana en transacciones Web3 de alto valor es necesaria para evitar la pérdida permanente de activos debido a un error de IA.
El uso de agentes de IA se ha vuelto cada vez más popular entre los traders. Sin embargo, SlowMist ha compartido hallazgos sobre posibles vectores de ataque, advirtiendo a los usuarios que frenen para protegerse contra actores malintencionados.
Se advierte a los traders que limiten los permisos otorgados a sus agentes de IA, ya que pueden ser comprometidos muy fácilmente. Con un acceso limitado, incluso si son hackeados, el daño se minimizará.
¿Pueden los hackers robar tu dinero engañando a los agentes de IA?
Normalmente, un hacker tendría que engañar a un usuario para que haga clic en un enlace con el fin de extorsionarlo. Pero ahora, solo necesitan engañar al agente de IA que se esté utilizando.
Cryptopolitan recientemente informó que un agente de IA de Solana regaló tokens Lobstar por valor de 441.000 dólares después de ser engañado en las redes sociales. Sin embargo, no está claro si el incidente fue montado para llamar la atención sobre la memecoin.
Polymarket confirmó recientemente una brecha de seguridad que involucraba a un proveedor de autenticación de terceros, Magic Labs, lo que resultó en el vaciado de múltiples cuentas de usuarios a pesar de tener la autenticación de dos factores habilitada. Se estima que las pérdidas totales superan los 500.000 dólares.
El incidente ocurrió en diciembre de 2025, y 23pds, el CISO de SlowMist, señaló un bot de copia de trading malicioso en GitHub que contenía código diseñado para comprometer las cuentas de Polymarket.
Más recientemente, SlowMist publicó un informe que indica que el arma nueva más peligrosa es la Inyección Indirecta de Prompts.
Esto es particularmente efectivo en el ecosistema de Habilidades, como el Agent Hub de Bitget o el de código abierto OpenClaw.
Los investigadores de SlowMist monitorearon ClawHub y descubrieron que casi el 10 % de los plugins disponibles contenían malware de dos etapas. La primera etapa parece legítima, pero una vez instalada, descarga el malware que luego extrae información de la máquina local, cookies del navegador y claves SSH.
En el caso de que los agentes de IA estén funcionando 24/7, estos robos pueden pasar desapercibidos durante semanas.
Informes recientes de 2026 de Oasis Security identificaron una vulnerabilidad de alta gravedad llamada ClawJacked (CVSS 8.0+). Esta falla permite que sitios web maliciosos secuestren un agente de IA ejecutándose localmente en el usuario mediante una simple visita al navegador.
Cómo evitar pérdidas con agentes de IA
El informe del equipo de seguridad de Bitget sugiere un sistema de seguridad de 5 capas que se centra en el 'menor privilegio'. Si tu agente de IA solo debe analizar gráficos, no debería tener permiso para ejecutar operaciones. Si opera, nunca debería tener permiso para retirar fondos.
En primer lugar, las Passkeys (FIDO2/WebAuthn) deberían ser el método de inicio de sesión principal. Las Passkeys utilizan cifrado de clave pública-privada que hace imposibles los ataques de phishing.
Incluso si un atacante logra llevar a un usuario a una página de inicio de sesión falsa, la seguridad respaldada por hardware no liberará las credenciales, manteniendo su cuenta segura contra accesos no autorizados.
En segundo lugar, en lugar de usar la clave API de la cuenta principal, los traders deberían crear subcuentas dedicadas para sus agentes de IA y transferir solo los fondos necesarios a estas subcuentas. Incluso si ocurre una filtración, los usuarios pueden limitar efectivamente el impacto.
La lista blanca de IP ya es un paso obligatorio para cualquier configuración automatizada que asegure que el exchange solo acepte comandos provenientes de una dirección de servidor específica y aprobada.
Los usuarios de agentes de IA deberían implementar archivos .agentignore para evitar que lean o registren archivos locales sensibles durante sus tareas diarias.
El informe también destaca la importancia de tener supervisión humana cuando se trata de operaciones de alto valor.
Incluso sin hackeos, dejar que una IA funcione totalmente 'sin intervención manual' es un riesgo financiero.
El experimento Nov1.ai a finales de 2025 mostró que GPT-5 sufrió de 'parálisis por análisis' y perdió más del 60 % de su capital en dos semanas, mientras que Gemini se convirtió en un 'sobreoperador' y acumuló tarifas masivas que eliminaron sus ganancias.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
