Recientemente, se dio a conocer un caso que plantea preguntas críticas sobre la seguridad de la Inteligencia Artificial (IA) y su susceptibilidad a ataques de «envenenamiento». Este concepto, conocido como AI Poisoning (o Data Poisoning), implica manipular los modelos de IA entrenados para consumir datos maliciosos, con el objetivo de generar respuestas que favorezcan a ciertos actores, generalmente mal intencionados. Esta nota se centra en un incidente reportado públicamente por el usuario de X, @r_cky0, donde describe cómo se utilizó a ChatGPT para propagar un fraude relacionado con APIs de la red Solana, causando pérdidas significativas a usuarios desprevenidos.
Nuestro especialista Germán Fernández, también descubrió que el dominio solanaapis[.]com estaba conectado a primeapis[.]com que también había sido utilizado para estafas anteriormente.
Descripción del incidente
- Propagación de APIs maliciosas
Los atacantes distribuyeron enlaces a APIs fraudulentas asociadas a dominios como solanaapis[.]com y primeapis[.]com. Estos dominios fueron utilizados para sustraer criptomonedas de usuarios que integraron las APIs en sus proyectos. Las plataformas empleadas para la diseminación incluyeron:- GitHub: solanaapisdev
- Postman: solanaapis
- Medium: Artículos bajo usuarios como aliahmedseospecialist.
- Stack Exchange: Perfiles diseñados para parecer legítimos.
- Impacto en los usuarios
Un usuario, mientras desarrollaba un bot para http://pump.fun, solicitó asistencia a ChatGPT. En el proceso, recibió código que referenciaba la API maliciosa, resultando en el envío de claves privadas y una pérdida de aproximadamente $2,500 USD. Los fondos fueron transferidos al monedero FdiBGKS8noGHY2fppnDgcgCQts95Ww8HSLUvWbzv1NhX en menos de 30 minutos. - Estrategias del atacante
El atacante empleó técnicas avanzadas de SEO para posicionar sus enlaces en múltiples plataformas, lo que parece haber influido en la respuesta de la IA. Esto plantea dos interrogantes clave:- ¿La IA fue manipulada directamente para recomendar estos recursos?
- ¿O simplemente fue engañada por la visibilidad y aparente legitimidad de los sitios?
AI Poisoning: ¿Una nueva amenaza?
El envenenamiento de IA no es un concepto nuevo, pero este caso ilustra cómo los modelos pueden ser explotados a través de datos maliciosos en sus fuentes de entrenamiento o consultas activas. Las consecuencias de este incidente destacan:
- Confianza indebida en IA: Los usuarios asumieron que las respuestas de ChatGPT eran confiables.
- Uso inapropiado de claves privadas: Aunque los desarrolladores experimentados saben que no deben compartir claves privadas, la presión por cumplir plazos y la falta de advertencias claras facilitaron el error.
Lecciones y medidas de protección
- Validación de fuentes
Es crucial validar manualmente las fuentes proporcionadas por la IA, especialmente al integrar APIs externas. - Entrenamiento robusto de IA
OpenAI y otros desarrolladores de IA deben implementar métodos de entrenamiento que detecten y bloqueen enlaces maliciosos. - Educación del usuario
Fomentar buenas prácticas en el uso de herramientas de IA y criptografía, como no ingresar claves privadas en recursos no verificados.
Conclusión
El incidente con las APIs de Solana evidencia la necesidad de fortalecer las defensas frente al AI Poisoning. A medida que la IA se integra más profundamente en nuestras vidas, su seguridad y fiabilidad serán críticas. Los desarrolladores y usuarios deben trabajar en conjunto para mitigar estos riesgos y prevenir fraudes similares en el futuro.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
