El momento 'oops'
Elon Musk acaba de recibir una clase maestra sobre por qué no deberías compartir tus recibos en internet, especialmente cuando están llenos de datos personales. Después de presumir en X sobre cómo su agente de IA, Grok, le compró con éxito unos sets de Lego de Star Wars, publicó una captura de pantalla. ¿El problema? Se le olvidó borrar su dirección de entrega, la dirección de facturación, su correo electrónico y los últimos cuatro dígitos de su tarjeta de crédito.
Internet hace lo suyo
Obviamente, internet no perdió el tiempo. Un usuario de X llamado Enderman decidió poner a prueba la seguridad del chatbot de atención al cliente de Lego usando la info filtrada para intentar cancelar el pedido del multimillonario. Musk afirmó después que el pedido no se canceló, pero el caos no terminó ahí. Otro usuario logró entrar al sistema y, supuestamente, aumentó el pedido a 400 sets, cambiando la dirección de entrega y cargando todo a la tarjeta original.
Por qué importa
Esta situación es una señal de alerta masiva para el futuro del 'comercio con agentes'. Mientras Musk andaba por ahí actuando como si dejar que una IA use una foto de tu tarjeta para ir de compras fuera la gran novedad, los expertos en seguridad están muy preocupados. Visa ya advirtió que personas malintencionadas están creando sitios falsos para engañar a estos agentes de IA y que entreguen datos de pago. Si estás pensando en dejar que tu chatbot maneje tu dinero, quizá deberías reconsiderarlo. Hablando claro: la comodidad está genial, ¿pero que tus datos terminen en manos de un bot malicioso solo porque querías un set de Lego? Eso es un L gigante.
