OpenAI detecta a un agente de IA desactivando la supervisión
El agente también negó falsamente haber eliminado la protección, lo que plantea una cuestión directa: ¿pueden los sistemas de IA eludir la supervisión y falsear sus acciones?
Cada historia de Zipp etiquetada como #Security, las más nuevas primero.
El agente también negó falsamente haber eliminado la protección, lo que plantea una cuestión directa: ¿pueden los sistemas de IA eludir la supervisión y falsear sus acciones?
Las reglas propuestas cerrarían la vía de gasto de Sprout, por lo que el momento de la migración sería crítico, expondría los saldos y no dejaría una vía de recuperación garantizada.
El cambio de prioridades plantea una nueva prueba para los equipos de zkEVM: demostrar que sus sistemas son seguros mientras aprovechan las mejoras de velocidad que puso de relieve el hito de Airbender, de ZKsync.
Una retirada de esta magnitud apunta a una brecha en la distribución, no a una sola unidad defectuosa, y deja al descubierto el punto débil recurrente en las cadenas de suministro de los monederos hardware: la brecha entre el precinto de fábrica y el consumidor.
Dos fusiones de octubre cierran las vías de drenaje de comisiones en la financiación dual, el splicing y el modo Eclair-signer, pero las correcciones están por encima de la versión empaquetada v0.14.3, así que los operadores de nodos deben verificar su compilación.
El fallo existía desde 2015, pero explotarlo requería cientos de ofertas artificiales y una transacción diseñada para consumirlas todas a la vez.
El fallo podría haber eludido las salvaguardas del suministro fijo del ledger, pero RippleX no encontró indicios de explotación y publicó un parche en xrpld 3.4.1.
La investigación está cerrada y NEAR Intents ha recuperado los 3,8 millones de dólares cuyo robo se había denunciado.
La disputa enfrenta el diseño sin permisos de THORChain a las peticiones de intervención selectiva tras una importante brecha de seguridad en un exchange.
El calendario de reapertura del exchange, previsto para el 2 de octubre, sitúa a XRP en la fase final, mientras Bitquery ha rastreado 27,63 millones de los 102,98 millones de XRP robados fluyendo hacia THORChain y siendo convertidos en Bitcoin.
La disputa pone el foco en si los protocolos descentralizados deben intervenir cuando direcciones señaladas públicamente mueven fondos vinculados a un exploit importante.
Un error de firmware que Coinkite lanzó en 2021 sigue afectando a las billeteras casi dos meses después del primer drenaje.
La fundación lo calificó de 'actualización, no detención', pero el parche de emergencia tocó módulos centrales del protocolo, encarceló a validadores y obligó a Coinbase y Coins.ph a pausar las transferencias.
La pausa mantiene detenida la producción de bloques en el bloque 20,770,893, sin un calendario público de reinicio ni un exploit confirmado, y deja a los tenedores de ONT y ONG pendientes de la próxima actualización técnica.
Eliminar 10.000 líneas de código puente sin uso es tarea de mantenimiento; la auditoría exclusivamente con IA sobre lending V1.1 pone a prueba si los modelos especializados pueden reemplazar a los revisores humanos.
El error fue estructural en lugar de aleatorio: una bandera de función tratada como presente permitió a los atacantes reconstruir claves privadas con una sola pulsación de botón, y Coinkite afirma que ya se han producido pérdidas severas.
Las pérdidas solo de Coldcard superaron los $100M a medida que los investigadores ampliaron el alcance, lo que demuestra que una vulnerabilidad a nivel de proveedor puede vaciar miles de cold wallets a la vez.
El criptoanálisis asistido por IA alcanzó a un esquema de firma digital de larga confianza y a un cifrado simétrico conocido, señal de que la utilidad investigadora del modelo se amplía más allá del código y la prosa.
Los 31,7 M$ drenados de dos bridges son el titular; que un tercer protocolo retire el staking es la señal más amplia de que DeFi ve el contagio posterior a exploits como la amenaza real.
Polosukhin sostiene que la verificación formal es la única vía que queda a medida que la IA acorta los plazos entre descubrir una vulnerabilidad y explotarla, y entre la auditoría manual y la generación de pruebas.