Analistas de segurança alertam para uma ‘superfície de ataque expandida’ à medida que os agentes de IA se tornam padrão
- Hackers estão abandonando o phishing tradicional em favor de injeção de prompts e plugins maliciosos para atacar agentes de IA.
- A SlowMist descobriu mais de 400 'Habilidades' maliciosas no ecossistema OpenClaw (Lobster), muitas projetadas para roubar silenciosamente chaves de API e dados privados.
- A participação humana em transações Web3 de alto valor é necessária para evitar a perda permanente de ativos devido a um erro da IA.
O uso de agentes de IA tornou-se cada vez mais popular entre os traders. No entanto, a SlowMist partilhou descobertas sobre possíveis vetores de ataque, aconselhando os utilizadores a travar a marcha para se protegerem contra atores maliciosos.
Os traders estão a ser avisados para limitar as permissões concedidas aos seus agentes de IA, pois estes podem ser muito facilmente comprometidos. Com acesso limitado, mesmo que sejam hackeados, o dano será minimizado.
Os hackers podem roubar o seu dinheiro enganando agentes de IA?
Normalmente, um hacker teria de enganar um utilizador para clicar num link a fim de o extorquir. Mas agora, eles só precisam de enganar qualquer agente de IA que esteja a ser utilizado.
O Cryptopolitan recentemente reportou que um agente de IA da Solana distribuiu tokens Lobstar no valor de US$ 441K após ser enganado nas redes sociais. No entanto, não está claro se o incidente foi encenado para chamar a atenção para o memecoin.
A Polymarket confirmou recentemente uma violação de segurança envolvendo um provedor de autenticação de terceiros, a Magic Labs, que resultou no esvaziamento de múltiplas contas de utilizadores apesar de terem a autenticação de dois fatores ativada. Estima-se que as perdas totais ultrapassem os 500 mil dólares.
O incidente ocorreu em dezembro de 2025, e 23pds, o CISO da SlowMist, sinalizou um bot de cópia de negociação malicioso no GitHub contendo código projetado para comprometer as contas da Polymarket.
Mais recentemente, a SlowMist publicou um relatório afirmando que a nova arma mais perigosa é o Indirect Prompt Injection.
Isto é particularmente eficaz no ecossistema de Skills, como o Agent Hub da Bitget ou o OpenClaw de código aberto.
Os investigadores da SlowMist monitorizaram a ClawHub e descobriram que quase 10% dos plugins disponíveis continham malware de duas etapas. A primeira etapa parece legítima, mas uma vez instalada, descarrega o malware que depois extrai informações da máquina local, cookies do navegador e chaves SSH.
No caso de os agentes de IA estarem a funcionar 24/7, estes roubos podem passar despercebidos durante semanas.
Relatórios recentes de 2026 da Oasis Security identificaram uma vulnerabilidade de alta gravidade chamada ClawJacked (CVSS 8.0+). Esta falha permite que sites maliciosos sequestrem um agente de IA executado localmente pelo utilizador através de uma simples visita ao navegador.
Como evitar perdas com agentes de IA
O relatório da equipa de segurança da Bitget sugere um sistema de segurança de 5 camadas que se foca no “privilégio mínimo”. Se o seu agente de IA só deve analisar gráficos, não deve ter permissão para executar negociações. Se negociar, nunca deve ter permissão para levantar fundos.
Em primeiro lugar, as Passkeys (FIDO2/WebAuthn) devem ser o método de login principal. As Passkeys utilizam encriptação de chave pública-privada que torna os ataques de phishing impossíveis.
Mesmo que um atacante consiga levar um utilizador a uma página de login falsa, a segurança baseada em hardware não libertará as credenciais, mantendo a conta segura contra acessos não autorizados.
Em segundo lugar, em vez de usar uma chave API da conta principal, os traders devem criar sub-contas dedicadas para os seus agentes de IA e transferir apenas os fundos necessários para estas sub-contas. Mesmo que ocorra uma fuga de dados, os utilizadores podem limitar eficazmente o impacto.
A listagem branca de IP (IP Whitelisting) já é um passo obrigatório para qualquer configuração automatizada que garanta que a exchange só aceita comandos provenientes de um endereço de servidor específico e aprovado.
Os utilizadores de agentes de IA devem implementar ficheiros .agentignore para impedir que leiam ou registem ficheiros locais sensíveis durante as suas tarefas diárias.
O relatório também sublinha a importância de ter supervisão humana quando se trata de operações de alto valor.
Mesmo sem hacks, deixar um agente de IA funcionar totalmente “sem intervenção” é um risco financeiro.
O experimento Nov1.ai no final de 2025 mostrou que o GPT-5 sofreu de “paralisia por análise” e perdeu mais de 60% do seu capital em duas semanas, enquanto o Gemini se tornou um “super-trader” e acumulou taxas massivas que anularam os seus ganhos.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
