Questa settimana, Numa Lunah<\/strong>, co-fondatore di Refi Hub<\/strong>, ha raccontato di essere stato compromesso dopo aver seguito un link di download fornito all’interno di una finestra di chat di Claude. Questo avviso rappresenta un campanello d’allarme<\/strong> per i professionisti dell’industria blockchain e crypto, poich\u00e9 link, competenze e altri pacchetti possono portare a furti irreversibili<\/strong>.<\/p>\n L’intelligenza artificiale generativa (AI) sta guadagnando terreno ogni giorno, e le persone che lavorano nel settore degli asset digitali e dei registri distribuiti sfruttano regolarmente questa tecnologia per le loro attivit\u00e0. Tuttavia, questo gruppo demografico \u00e8 esplicitamente preso di mira da attaccanti malevoli<\/strong>, e segreti che non possono essere facilmente revocati potrebbero essere rubati.<\/p>\n “Hackerato ieri,” ha scritto su X. “Il link proveniva dalla chat di Claude. Stavo installando un’app di trascrizione. Claude ha inviato il link di download, e io ho incollato il comando nel terminale. Sembrava tutto legittimo. Non lo era, per\u00f2. Era un sito clone che raggruppava malware. \u00c8 partito immediatamente, ha cercato di portarmi via tutto.”<\/p>\n<\/blockquote>\n Lo sviluppatore ha aggiunto che nulla di sensibile \u00e8 sfuggito, e ha formattato il laptop utilizzato, ricostruendolo da un’installazione pulita. Ma il problema non era finito. “Ecco la parte spaventosa,”<\/strong> ha spiegato Numa. “Ripristinando dal backup, ho trovato un file SKILL.md avvelenato per Claude Code. Sembrava esattamente la mia guida di stile di scrittura. Ma sepolto dentro: conteneva istruzioni per riscaricare silenziosamente il malware e rubare le mie credenziali ogni volta che l’AI lo caricava.”<\/strong><\/p>\n L’esperienza di Numa non \u00e8 un caso isolato; non \u00e8 la prima volta che un modello di linguaggio (LLM) condivide risposte malevole. Alcuni mesi fa, esperti di Microsoft Defender<\/strong> hanno avvertito che gli attacchi di cryptojacking<\/strong> si erano evoluti da una semplice avvelenamento SEO a un avvelenamento delle risposte LLM. Attacchi come questi provengono da modelli AI come Gemini<\/strong>, Claude<\/strong>, Copilot<\/strong> e ChatGPT<\/strong>.<\/p>\n Gli attacchi includono artefatti condivisi nella finestra di contesto, chatbot che raccomandano link di download controllati dagli attaccanti, falsi installer a marchio AI e codice avvelenato.<\/p>\n Fondamentalmente, un laptop normale di un lavoratore della conoscenza contiene segreti riutilizzabili che possono essere revocati anche dopo un attacco, ma i lavoratori crypto possono detenere segreti che non possono essere revocati. Questo include frasi seed, file xprv\/keystore esportati, JSON di hot-wallet, chiavi API di exchange con diritti di prelievo, chiavi di deployer, macaroons Lightning, dati di companion wallet hardware e cookie di sessione per dashboard CEX, tra molti altri.<\/p>\n Gli ultimi avvisi mostrano che \u00e8 necessario un cambiamento fondamentale nella cultura della sicurezza<\/strong>. Piuttosto che fidarsi ciecamente degli strumenti AI, \u00e8 necessario applicare un sano scetticismo<\/em> verso l’automazione stessa. I professionisti del settore farebbero meglio a trattare ogni suggerimento AI come intrinsecamente ostile, indipendentemente dalla fonte.<\/p>\n La morale della storia non \u00e8 solo il codice vulnerabile o le uscite avvelenate dai nostri modelli AI preferiti; \u00e8 l’istinto umano di fidarsi di risposte convenienti. Quell’istinto, in questo panorama, \u00e8 una responsabilit\u00e0 che nessuna patch pu\u00f2 risolvere. Ci\u00f2 che ha salvato il co-fondatore di Refi Hub a lungo termine \u00e8 stato il fatto che ha affermato di aver “letto ogni competenza, hook e file di configurazione prima di lasciare che l’AI li toccasse.”<\/strong> Sfortunatamente, la maggior parte degli utenti AI oggi probabilmente non sta ricontrollando le informazioni fornite dall’AI per verificarne la veridicit\u00e0, e si fida semplicemente di essa per motivi che rimangono difficili da spiegare.<\/p>\n","protected":false},"excerpt":{"rendered":" Compromissione di Numa Lunah Questa settimana, Numa Lunah, co-fondatore di Refi Hub, ha raccontato di essere stato compromesso dopo aver seguito un link di download fornito all’interno di una finestra di chat di Claude. Questo avviso rappresenta un campanello d’allarme per i professionisti dell’industria blockchain e crypto, poich\u00e9 link, competenze e altri pacchetti possono portare a furti irreversibili. Il Ruolo dell’Intelligenza Artificiale L’intelligenza artificiale generativa (AI) sta guadagnando terreno ogni giorno, e le persone che lavorano nel settore degli asset digitali e dei registri distribuiti sfruttano regolarmente questa tecnologia per le loro attivit\u00e0. Tuttavia, questo gruppo demografico \u00e8 esplicitamente preso<\/p>\n","protected":false},"author":3,"featured_media":17928,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[3784,9828,728,65,8426,415,115],"class_list":["post-17929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-chatgpt","tag-claude","tag-gemini","tag-hack","tag-helius","tag-microsoft","tag-solana"],"yoast_description":"I lavoratori del settore crypto affrontano rischi derivanti da link AI avvelenati, dopo che un co-fondatore di Refi Hub \u00e8 stato compromesso. \u00c8 fondamentale spostare la fiducia nell'AI verso uno scetticismo costante per garantire la sicurezza.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=17929"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/17929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/17928"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=17929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=17929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=17929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Il Ruolo dell’Intelligenza Artificiale<\/h2>\n
La Dichiarazione di Numa<\/h2>\n
\n
Attacchi di Cryptojacking e Vulnerabilit\u00e0 AI<\/h2>\n
Segreti e Sicurezza nel Settore Crypto<\/h2>\n
Conclusione<\/h2>\n