Elliot by alias, security by profession. Focusing on fintech & security research.
/home/user
Joined June 2023
- Tweets6.5K
- Following925
- Followers5.4K
- Likes252K
Pinned Tweet
Los únicos trabajos que no va a poder reemplazar la IA y la robótica son aquellos con mayor conexión humana, no necesariamente porque estas tecnologías no puedan desempeñar esas funciones, sino porque sencillamente la gente prefiere interactuar con otros humanos.
Imagínate contratar a un ingeniero para tu empresa líder del sector, pasa todas las pruebas técnicas, lo contratas porque se ve confiable, una tarde ese ingeniero busca en Google plugins de IA para Mac, descarga el primero que le sale en Google ads, meses después pierdes $6.4B...
1/ Binance publicó sus hallazgos iniciales del hack de $6.34B. La cadena completa está ahí y no hay un solo zero-day:
Junio: ingeniero de Wallet DevOps busca una herramienta de coding con IA en Google → descarga Homebrew envenenado → laptop comprometida.
4/ No había una private key única con la que revocar las autorizaciones. $6.36B fuera en ~20 minutos.
No hubo exploits exóticos. Cada eslabón (la búsqueda en Google, el paquete, el candidato de la entrevista, la autorización on-chain) era tecnología legítima del stack
Sobre el caso Binance, se dice que el robo se debió a un acceso no autorizado desde la laptop de un DevOps (aún no se confirma cómo), pero la pregunta más legitima es, ¿cómo o por qué un DevOps tendría acceso privilegiado a parte de la tesorería de una exchange de talla mundial?
Chainalysis divulgó una brecha por "offensive agentic techniques" (primera vez que una empresa usa este término), expuso nombres, emails y roles de usuarios, sin evidencia de acceso a datos de investigaciones o credenciales.
bleepingcomputer.com/news/se…
ElliotSecOps retweeted
El futuro de la #InteligenciaArtificial no está predeterminado. Al tratarse de una tecnología desarrollada por seres humanos, su futuro depende de las decisiones que tomemos. Por lo tanto, tenemos la responsabilidad de orientar, modificar y, cuando sea necesario, rechazar sus aplicaciones. Un sistema fiable al servicio del ser humano es más valioso que un sistema extraordinariamente potente cuyas consecuencias no puedan preverse ni controlarse adecuadamente.
ElliotSecOps retweeted
INTEL: Crypto hack tracker Chainalysis reportedly hacked, exposing customer names and emails
🧵 Con respecto al hack de Binance:
No fue un exploit clásico. El atacante usó EIP-7702 (la nueva delegación de Ethereum) para hacer que la hot wallet “Binance 14” ejecutara su propio código malicioso.
Primero financió gas con Tornado Cash desplegó el contrato, obtuvo una firma..
Binance probes potential $5.8 billion crypto-theft hack
bleepingcomputer.com/news/se…
bleepingcomputer.com/news/se…
ElliotSecOps retweeted
The only thing that stops a bad guy with an abliterated LLM is a good guy with an abliterated LLM.
ElliotSecOps retweeted
Introducing Kimi K3.1 Pro: our most capable 3T-class open-weight model.
🔹 1M-token context, 2.8T total / 104B active params (MoE), Multimodal.
🔹 Full-project coding: games in Unreal, Unity & Godot.
🔹 Excels at parametric 3D modeling in Blender & CAD.
🔹 More reliable at finance work: Accurate modeling with hallucination down by 65%.
🔹 Matching the strongest proprietary models across coding, agentic and knowledge benchmarks.
Kimi K3.1 Pro and K3.1 Pro Highspeed (2–3× faster) are now live on Kimi.ai, Kimi Work, Kimi Code, and the Kimi API.
Open weights by Nov 4, 2026.
🔗 API: platform.kimi.ai
🔗 Tech blog: kimi.ai/blog/kimi-k3-1-pro
ElliotSecOps retweeted
Today we're releasing abliterated-model-large-v2.
Based on GLM-5.3, which is #3 on Terminal-Bench 4.0 (behind only Opus 5 and Fable), with 2× the cyber exploitation of 5.2.
We abliterated and hosted it so it does the offensive cyber, red teaming, and agent testing work other models refuse to do.
- US-hosted
- FP8
- 1 million context window
- Zero input/output prompt retention
Live now. 🧵
