Alerta de Seguridad en la Industria de Criptomonedas
CobraBitcoin, una figura destacada en el mundo de Bitcoin, ha lanzado una alerta sobre un nuevo desafío de seguridad que enfrenta la industria de las criptomonedas, a medida que los modelos de inteligencia artificial (IA) avanzan significativamente en áreas como la codificación, el descubrimiento de vulnerabilidades y las operaciones cibernéticas autónomas. Este veterano del Bitcoin, que utiliza un seudónimo, está atento a la próxima gran explotación, impulsada por la llegada de modelos cada vez más sofisticados de OpenAI y Anthropic.
Vulnerabilidades en la Infraestructura de Bitcoin
CobraBitcoin ha señalado que gran parte de la infraestructura crítica de Bitcoin es de código abierto, lo que permite que sea analizada a gran velocidad por máquinas. Su advertencia se produce poco después de que OpenAI lanzara GPT-6 Astra y Anthropic presentara Claude Fable 5.1, dos modelos diseñados para llevar a cabo tareas de ingeniería de software mucho más complejas que sus predecesores. Estos sistemas, cada vez más autónomos, podrían examinar Bitcoin Core, las implementaciones de Lightning, billeteras, bibliotecas y otra infraestructura en busca de errores de software comunes que los revisores humanos podrían pasar por alto.
Efectividad de la IA en la Identificación de Vulnerabilidades
Además, hay evidencia creciente de que la IA se está volviendo excepcionalmente efectiva en la identificación de estas vulnerabilidades. OpenAI afirma que Astra es el primer modelo que ha sido ampliamente desplegado para alcanzar el nivel de capacidad de ciberseguridad «Crítico» bajo su Marco de Preparación. Esto implica que el modelo puede, con las herramientas y el acceso adecuados, descubrir fallas de seguridad previamente desconocidas y desarrollar nuevas técnicas de explotación contra sistemas bien protegidos, sin necesidad de que un operador humano dirija cada paso.
Astra logró una puntuación perfecta del 100% en ExploitBench, un estándar que mide la capacidad de los modelos para convertir vulnerabilidades conocidas en exploits funcionales. Su predecesor, GPT-5.6 Sol, obtuvo un 78.5%. En el estándar más exigente, ExploitGym, Astra alcanzó una tasa de éxito del 42.4% en el desarrollo de exploits. Por su parte, Claude Fable 5.1, recién lanzado por Anthropic, está diseñado específicamente para tareas de codificación de larga duración y trabajos complejos que abarcan grandes bases de código.
Casos Recientes de Vulnerabilidades en Criptomonedas
La industria de las criptomonedas ya ha sido testigo de lo que la investigación de vulnerabilidades asistida por IA puede descubrir. El 29 de mayo, el investigador de seguridad Taylor Hornby identificó una vulnerabilidad crítica en el pool protegido Orchard de Zcash, que podría haber permitido a un atacante crear una cantidad ilimitada de ZEC falsificado sin ser detectado. Los desarrolladores de Zcash respondieron de manera coordinada ante esta emergencia.
Tras un grave susto de seguridad que involucró a las billeteras COLDCARD este verano, un grupo de desarrolladores e investigadores de Bitcoin formó lo que se conoce como el Equipo Rojo de Bitcoin, que utiliza sistemas de IA junto con revisión humana para escanear grandes porciones del ecosistema de código abierto de Bitcoin.
