La prueba para casa
Una historia inspirada en el hackeo de Binance de octubre de 2026, que empezó en el portátil de un solo ingeniero. Un reclutador le manda a Theo una prueba técnica de 45 minutos para hacer en casa, y él le pide a su agente de código que haga pasar los tests. El README esconde una instrucción para el agente: ejecutar primero scripts/setup-env.sh. A la izquierda, sus claves reales de la nube, su configuración de Kubernetes y su token de despliegue salen como “telemetría”. A la derecha, el mismo script envía los sustitutos de Bromure a un host al que no pertenecen, y Bromure detiene la máquina y le pregunta.
Lo que vas a ver
- 01Theo le pide a su agente de código que haga pasar la prueba técnica de un reclutador.
- 02Una línea del README le dice al agente que ejecute primero scripts/setup-env.sh, y lo hace.
- 03En su portátil, el script envía sus claves reales de la nube, su configuración de Kubernetes y su token de despliegue como “telemetría”.
- 04En Bromure, la VM solo tuvo credenciales sustitutas; las reales las pone el proxy en su Mac.
- 05Cuando los sustitutos van hacia un host al que no pertenecen, Bromure pausa la VM y lanza la alerta de compromiso: Apagar, Bloquear o Permitir.
Un agente sigue las instrucciones escondidas en lo que lee. Guarda las claves reales donde no pueda alcanzarlas.
Una historia ficticia inspirada en el hackeo de Binance de octubre de 2026. Theo, Coinvance y Halvard Capital son inventados, igual que el código, las claves y el ataque de estos episodios, que no retratan lo que ocurrió en Binance.