Por Angel Di Matteo   𝕏 @shadowargel

Una iniciativa voluntaria de seguridad afirma haber utilizado varios modelos de inteligencia artificial de última generación para analizar 150 repositorios relacionados con Bitcoin, detectando más de una docena de vulnerabilidades mientras el ecosistema incorpora cada vez más IA para fortalecer la seguridad del software.

***

  • El equipo afirma haber analizado unos 150 repositorios de Bitcoin utilizando varios modelos avanzados de inteligencia artificial.
  • Los responsables aseguran haber encontrado más de una docena de vulnerabilidades críticas, aunque no revelaron los proyectos afectados.
  • El costo del programa supera los USD $10.000 diarios y ya acumula cerca de USD $20.000 en servicios de IA.

 

La utilización de inteligencia artificial para revisar código fuente y detectar vulnerabilidades continúa expandiéndose dentro del ecosistema de Bitcoin. Una iniciativa comunitaria enfocada en auditorías de seguridad asegura haber encontrado más de una docena de fallos tras examinar alrededor de 150 repositorios vinculados con Bitcoin mediante distintos modelos de IA.

El proyecto fue dado a conocer por Rob Hamilton, director ejecutivo de AnchorWatch, quien explicó que el grupo desarrolla una plataforma denominada “Bitcoin red team”. Su objetivo consiste en someter proyectos de software a pruebas similares a las que realizaría un atacante antes de que actores maliciosos puedan aprovechar posibles debilidades, detalla Decrypt.

La iniciativa surge en un momento en que desarrolladores y empresas del sector recurren cada vez más a herramientas de inteligencia artificial para automatizar auditorías de código, acelerar revisiones de seguridad y reforzar componentes críticos de la infraestructura de criptomonedas.

Una auditoría de gran escala apoyada por múltiples modelos de IA

Hamilton explicó que el equipo ha invertido aproximadamente USD $20.000 en distintos servicios de inteligencia artificial durante el desarrollo de la plataforma de auditoría.

También señaló que el financiamiento ya está asegurado. Por esa razón, agradeció públicamente las ofertas de donaciones recibidas y afirmó que no será necesario aceptar aportes adicionales porque los costos actuales ya están cubiertos.

Dentro del ámbito de la ciberseguridad, un “red team” está conformado por especialistas que analizan programas desde la perspectiva de un atacante. El propósito consiste en descubrir vulnerabilidades antes de que puedan ser explotadas en el mundo real.

Según Hamilton, el sistema combina varios modelos de inteligencia artificial. Entre ellos mencionó Kimi K3, GPT Sol de OpenAI, Claude Fable y Claude Opus de Anthropic, además de GLM 5.2 desarrollado por Z.ai.

El ejecutivo también indicó que el equipo recibió apoyo de OpenAI para poner en funcionamiento una herramienta denominada Cyber Harness. Explicó que este tipo de análisis resulta considerablemente más costoso, aunque considera que el gasto está plenamente justificado cuando se trata de componentes fundamentales del ecosistema Bitcoin y aseguró que ya ha producido resultados positivos.

Más de una docena de vulnerabilidades detectadas

El desarrollador de Bitcoin conocido bajo el seudónimo Calle afirmó que el proyecto ya construyó múltiples sistemas automatizados de revisión impulsados por inteligencia artificial.

Esos sistemas están orientados a examinar billeteras, bibliotecas criptográficas, infraestructura y otros proyectos relacionados con Bitcoin que forman parte de la base tecnológica del ecosistema.

De acuerdo con Calle, el ritmo de descubrimiento de vulnerabilidades ha sido especialmente elevado. El desarrollador aseguró que el equipo encuentra, en promedio, aproximadamente una vulnerabilidad crítica explotable por hora y por integrante.

También indicó que durante las doce horas previas a su publicación habían reportado vulnerabilidades críticas a varios proyectos diferentes.

Sin embargo, el equipo decidió no revelar cuáles fueron los repositorios afectados ni ofrecer detalles técnicos sobre las fallas detectadas. La decisión busca evitar que posibles atacantes intenten aprovechar las vulnerabilidades antes de que sean corregidas por los desarrolladores responsables.

Calle añadió que el elevado costo operativo representa, al mismo tiempo, una barrera para actores maliciosos. Según explicó, el grupo está consumiendo alrededor de USD $10.000 diarios para mantener funcionando la infraestructura de análisis basada en inteligencia artificial.

La IA comienza a transformar la seguridad del ecosistema cripto

El anuncio refleja una tendencia más amplia dentro de la industria de las criptomonedas, donde la inteligencia artificial está adquiriendo un papel cada vez más importante en la identificación de vulnerabilidades complejas.

A comienzos de este año, investigadores que utilizaron Claude Opus 4.8 descubrieron una vulnerabilidad que había permanecido oculta durante cuatro años dentro de Zcash.

Ese fallo habría permitido, bajo determinadas condiciones, la creación ilimitada de unidades falsas de ZEC si hubiera sido explotado con éxito, lo que demuestra el potencial que poseen los modelos de IA para detectar problemas extremadamente difíciles de identificar mediante auditorías tradicionales.

La tendencia también se hizo evidente durante agosto, cuando Coinkite manifestó que cree que atacantes utilizaron inteligencia artificial para descubrir la vulnerabilidad que afectó a la billetera Coldcard.

Ese mismo mes, el puente de Bitcoin Boltz suspendió temporalmente su servicio de intercambios después de afirmar que los atacantes estaban utilizando herramientas de inteligencia artificial para localizar vulnerabilidades con mayor rapidez de la que su equipo podía desarrollar e implementar los parches correspondientes.

Este escenario refleja una nueva etapa dentro de la ciberseguridad aplicada a las criptomonedas. La inteligencia artificial ya no solo está siendo utilizada por investigadores y desarrolladores para fortalecer el software, sino también por potenciales atacantes para acelerar la búsqueda de fallos, elevando el nivel de sofisticación tanto de la defensa como de las amenazas.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados