Si una IA solo responde mal una pregunta, como máximo pierdes unos minutos. Pero si tiene acceso a una billetera, un solo error podría costarte 200.000 dólares. En mayo de 2026, alguien ocultó una instrucción de transferencia en código morse dentro de una publicación en X. Grok la interpretó, y Bankrbot ejecutó directamente la transacción. Este es precisamente el riesgo que considero más crítico para los agentes de IA: pueden interpretar instrucciones ocultas en la información como órdenes que deben obedecer. El diseño de Greyboxing de @GenLayer es especialmente notable. Cada validador primero reprocessa la entrada con su propia defensa oculta antes de enviarla a su modelo de IA correspondiente. Incluso si uno de los modelos es engañado, los demás pueden bloquear decisiones erróneas mediante votación. Creo que esta defensa en múltiples capas se volverá cada vez más importante. Cuando las IA comiencen a leer correos, navegar por la web e incluso gestionar nuestros activos, el verdadero problema de seguridad ya no será solo cuán inteligentes sean, sino si pueden distinguir entre información y instrucciones. Si tu agente de IA puede operar una billetera, ¿te sentirías cómodo permitiéndole leer directamente cualquier publicación pública?