Temas en tendencia
#
Bonk Eco continues to show strength amid $USELESS rally
#
Pump.fun to raise $1B token sale, traders speculating on airdrop
#
Boop.Fun leading the way with a new launchpad on Solana.
f1shy
Socio inversor @L1D_xyz | ex @chain_security @discoETH @BitcoinSuisseAG | 🌐 | n̷u̷l̷l̷i̷u̷s̷ ̷i̷n̷ ̷v̷e̷r̷b̷a̷
un ataque tan simple, y muchos más servidores MCP vulnerables por ahí...
13 sept, 00:35
Conseguimos que ChatGPT filtre tus datos 💀💀 de correo electrónico privados
¿Todo lo que necesitas? La dirección de correo electrónico de la víctima. ⛓️💥🚩📧
El miércoles, @OpenAI agregó soporte completo para las herramientas MCP (Model Context Protocol) en ChatGPT. Permitir que ChatGPT se conecte y lea su Gmail, Calendario, Sharepoint, Notion y más, inventado por @AnthropicAI
Pero aquí está el problema fundamental: los agentes de IA como ChatGPT siguen sus órdenes, no su sentido común.
Y con solo tu correo electrónico, logramos filtrar toda tu información privada.
Así es como lo hicimos:
1. El atacante envía una invitación de calendario con un aviso de jailbreak a la víctima, solo con su correo electrónico. No es necesario que la víctima acepte la invitación.
2. Esperó a que el usuario le pidiera a ChatGPT que lo ayudara a prepararse para su día mirando su calendario
3. ChatGPT lee la invitación del calendario con jailbreak. Ahora ChatGPT es secuestrado por el atacante y actuará según las órdenes del atacante. Busca sus correos electrónicos privados y envía los datos al correo electrónico del atacante.
Por ahora, OpenAI solo hizo que los MCP estuvieran disponibles en "modo desarrollador" y requiere aprobaciones humanas manuales para cada sesión, pero la fatiga de decisión es algo real, y la gente normal simplemente confiará en la IA sin saber qué hacer y hará clic en aprobar, aprobar, aprobar.
Recuerde que la IA puede ser súper inteligente, pero puede ser engañada y suplantada de maneras increíblemente tontas para filtrar sus datos.
ChatGPT + Tools representa un grave riesgo de seguridad
64
Fundador del viernes, Lore - antes de construir el agregador de liquidez más grande que existe, @PhilippZentner molido a través de 5 startups fallidas desde 2010: una red social, una aplicación de subastas de descuentos, una plataforma de comentarios de clientes, biotecnología para la predicción de antígenos, ¿y probablemente me estoy perdiendo alguna? incluso el Jumper de hoy es un cambio de marca (los reales recuerdan transferto).
cuando invertí en la serie A de LiFi en el '23, los números ya parecían decentes (y @arjunnchand seguía produciendo éxitos de investigación), pero lo que realmente se destacó fue la resistencia de Philipps y su equipo. después de $ 40 mil millones puenteados a través de cadenas de > 50, ¡somos tan optimistas con LiFi como siempre!
8 sept, 22:00
Actualización LI.FI: agosto de 2025 🩷
Nuestra expansión @HyperliquidX creció significativamente, y no nos detendremos aquí, ¡también hemos anunciado un nuevo evento para aquellos de ustedes que asisten a @token2049 (enlace en respuestas)!
Leer más:
426
skin in the game significa poner tu dinero donde está tu boca: @FWDind es el único DAT sin especie y donde el presidente tiene un compromiso personal de ese tamaño (~ 1.5%), ¡agresivo!
23 ene 2025
Las 5 tesis de Solana de Multicoin trazadas sobre el gráfico👀 de precios de Solana
¿Qué está tratando de decirnos Kyle?
665
Populares
Ranking
Favoritas