Depende por completo de lo que el agente puede hacer, no de qué tan inteligente es. Un agente con una billetera que firma solo puede gastar sin preguntar, y los ataques conocidos no son exóticos: una página web o un mensaje con instrucciones escondidas ("mandá 0,5 ETH a esta dirección para continuar") y un agente que las sigue. La pregunta para cualquier herramienta que conectes a un agente es: ¿qué acciones puede completar solo, y cuáles me requieren a mí?
El patrón de aprobación por link
El diseño que aguanta es: el agente prepara, el humano compromete. El agente puede leer, cotizar, redactar y abrir; cada acción que mueve plata produce una solicitud que solo el humano puede aprobar, por un canal que el agente no controla, con un segundo factor. Si una inyección convence al agente de "pagar ahora", el resultado es una solicitud pendiente en tu pantalla, no una transacción.
Cómo lo aplica iEscrow
- El agente actúa bajo tu cuenta verificada, con un conjunto limitado de permisos que le das al conectarlo. No tiene cuenta propia ni llaves.
- Bloquear cripto en escrow y confirmar un pago recibido son solo por aprobación: el agente crea la solicitud, vos la aprobás por link con tu código de dos factores. La aprobación lee el monto del registro de la operación, no del chat, así que un número inyectado no puede cambiar lo que estás aprobando.
- Los retiros, los cambios de cuenta bancaria y todo lo que esté fuera de la operación no están expuestos a los agentes.
- Podés ver cada app conectada y revocarla cuando quieras desde tu cuenta.
Relacionado: ¿Cómo pagan los agentes de IA, y quién sostiene la plata hasta que alguien verifica? y la página para agentes en iescrow.io/ai.