¡Increíble! Hacker se lleva USD 200.000 en criptomonedas de la wallet de Grok y nadie sabe cómo

Órale, aquí les va la neta sobre el cotorreo que armó un hacker con Grok, la IA chida de X, y su wallet en Base, que es como un segundo piso de Ethereum.

Resulta que un bato bien astuto se llevó casi 200,000 dólares en tokens DRB (DebtReliefBot) de una wallet que tenía comisiones acumuladas porque Grok, sin querer, ayudó a que se creara ese token. ¿Cómo? Pues el chatbot sugirió el nombre “DebtReliefBot” y el compa Bankr, otro agente de IA, entendió eso como una orden para lanzar el token sin que nadie se diera cuenta.

Pero no acaba ahí. El hacker se puso creativo y usó código morse para mandar un mensaje escondido. En X, publicó un tweet en morse pidiendo a Grok que mandara 3,000 millones de tokens DRB a su wallet. Lo chistoso es que Grok no se dio cuenta que estaba traduciendo una orden para mover lana, y Bankr, que revisa todo lo que dice Grok, vio que la wallet tenía un NFT de membresía que le da permisos para hacer transferencias, y ¡zas!, hizo la transferencia sin chistar.

Este tipo de ataque se llama “inyección de prompt”, o sea, meter instrucciones maliciosas disfrazadas en texto normal para engañar a la IA. Aquí, usar código morse fue la trampita para que la instrucción pasara bajo el radar.

Después del despapaye, el hacker se peló, pero fue identificado y hasta regresó el 80% de la lana robada. El 20% restante nomás se perdió en la nada.

Este rollo es apenas la punta del iceberg, porque la onda de los ataques a IA va en aumento. ESET, una empresa de ciberseguridad, reportó que en lo que va del 2024, ya encontraron más de 225,000 cuentas de ChatGPT a la venta en la Dark Web, ¡robadas por malware!

Ahora, ¿la culpa de quién es? Pues Vadim, un investigador, dice que no hay que echarle toda la bronca a Grok, porque la IA nomás genera texto, no maneja llaves ni decide mover dinero. El error está en el diseño de Bankr, que agarra los textos de Grok como si fueran órdenes oficiales para hacer transacciones. La recomendación es clara: o Bankr deja de confiar ciegamente en lo que dice Grok, o tiene que saber que cualquier texto puede ser manipulado y no hacer la movida sin checar bien.

Así que, mientras no le cambien el chip a Bankr, estas broncas van a seguir pasando. Ya saben, en el mundo de las IA y las criptos, hay que andar bien pilas.