En noticias que han generado sorpresa y algo de risas por igual entre sus detractores, Grok, la IA de la red social X, se convirtió en el protagonista de una historia increíble cuando un usuario logró confundirlo para que le enviara unos $200,000 dólares en criptomonedas utilizando simplemente código Morse, aprovechando que la IA estaba conectada a una herramienta de intercambio automático de activos digitales. Lo que parecía una charla normal terminó siendo una maniobra maestra de manipulación donde el atacante, identificado como @Ilhamrfliansyh, explotó la confianza del sistema para extraer una fortuna de un monedero digital sin levantar sospechas inmediatas, demostrando que incluso la tecnología más avanzada puede tener puntos ciegos ante la creatividad humana.
Todo esto, saltándose los filtros de seguridad del sistema y aprovechando la conexión de la IA con este bot de trading llamado Bankrbot, lo cual resultó en la venta inmediata de los activos y la posterior desaparición del usuario de la plataforma propiedad del magnate Elon Musk, tras borrar su cuenta personal.
Más noticias de IA
La estrategia detrás del mensaje oculto y el permiso especial
Por si no estabas al tanto de qué es al no usar aquella red social o ser un usuario de esta, pero no tomarla en cuenta, te contamos que Grok es el asistente de inteligencia artificial creado por xAI, la empresa de Elon Musk, el cual funciona directamente dentro de X y se diferencia de otros modelos por tener un tono más atrevido y acceso a la información que circula en la plataforma en tiempo real. Y ahora, este agente ha sido víctima de este engaño, donde el atacante no necesitó ser un programador experto en códigos complejos.
Como indica un reporte del medio Dexerto, el usuario aplicó una serie de pasos lógicos muy astutos, comenzando por enviar un NFT de membresía de Bankr Club al monedero que controlaba la inteligencia artificial para que el sistema le otorgara permisos extendidos que antes no tenía. Al recibir este archivo digital, los límites de seguridad de Grok se relajaron y el sistema quedó habilitado para realizar operaciones financieras más pesadas como intercambios y transferencias de dinero entre diferentes cuentas, momento que el usuario aprovechó para pedirle a la IA que tradujera un mensaje escrito en puntos y rayas de código Morse.
Y luego de eso, solicitó que el resultado se lo pasara directamente a otro sistema automatizado llamado Bankrbot pero, indican los expertos, lo que Grok no detectó fue que al traducir esos símbolos estaba entregando una orden directa de retiro de fondos hacia una billetera externa, engañando por completo a los protocolos de seguridad que normalmente bloquean este tipo de peticiones si se hacen en lenguaje humano común.
El destino del botín y la reacción del mercado digital
Una vez que la inteligencia artificial procesó la orden y los 3,000 millones de tokens llegaron a la cuenta del atacante, este no perdió ni un segundo y puso todas las monedas a la venta en el mercado abierto para convertirlas en dinero más estable, lo que provocó que el valor de esa criptomoneda bajara de golpe y generara mucha preocupación entre los inversores que vigilaban los gráficos de precios. Dexerto apunta que los registros de la cadena de bloques confirmaron que el dinero salió de las cuentas ligadas a Grok y se transformó rápidamente en activos como Ethereum y la moneda estable USDC.
Para cerrar, el usuario aseguró así que el valor del botín no se perdiera con la caída de los precios que él mismo provocó y poco tiempo después de confirmarse el éxito de su maniobra y de haber vaciado los fondos, el usuario procedió a eliminar su cuenta de X para borrar su rastro, dejando a la comunidad debatiendo sobre los peligros de darle tanto poder de decisión financiera a las inteligencias artificiales sin una supervisión humana constante y mucho más estricta.
La empresa de IA de Elon Musk tiene 550.000 GPUs NVIDIA encendidos pero el 89% no hace nada útil mientras Meta y Google sacan cuatro veces más trabajo del mismo hardware→ OpenAI prometió construir data centers de $500.000 millones de dólares y ahora prefiere arrendar como cualquier startup sin efectivo→
