Convencieron a un agente para que enviara 150.000 $ en código morse
Sin exploit y sin clave robada: solo un mensaje que el modelo aceptó obedecer. La inyección de prompts no se parchea, así que ¿qué puede expresar?
Leer5 textos
Sin exploit y sin clave robada: solo un mensaje que el modelo aceptó obedecer. La inyección de prompts no se parchea, así que ¿qué puede expresar?
LeerUna clave concede autoridad ilimitada y todo límite encima es software. Un nombramiento se retira; una clave copiada no se descopia.
LeerUna cartera de la que un agente de IA puede gastar sin preguntarle. Toda la cuestión de diseño está en qué lo detiene.
LeerTodas aplican límites de gasto. Difieren en dónde se aplica el límite, y eso decide qué pasa cuando el operador se equivoca.
LeerLos modos de fallo con pruebas detrás, separados de los que solo tienen una estadística. Una cifra muy citada no sobrevive.
Leer