#比特币与黄金战争 Recentemente, as discussões sobre a segurança das ferramentas de IA voltaram a ganhar destaque. Resumidamente, trata-se do seguinte: ao usar agentes, skills, mcp e coisas do género, os prompts internos podem ser envenenados por alguém. Isto não é um risco teórico, já há casos reais que o demonstram.

O problema central reside numa espécie de dilema. Se ativar o "modo perigoso", é realmente conveniente — a ferramenta pode controlar o seu computador de forma totalmente automática, sem precisar de confirmação a cada passo. Mas qual é o custo? Uma vez atacado, ela passa a trabalhar automaticamente para o hacker, sem margem para reação.

Por outro lado, se desativar o modo perigoso para garantir mais segurança, cada operação exige confirmação manual, tornando o processo mais moroso e reduzindo a eficiência. Em cenários de alta frequência de transações ou sensíveis ao tempo, essa latência pode ter um custo elevado.

Portanto, no final das contas, é preciso fazer um balanço — optar pela conveniência ou pela segurança. Não há uma resposta absoluta, mas é importante estar ciente. Especialmente ao lidar com operações envolvendo ativos criptográficos, um pouco de cautela nunca é demais.