El Bitcoin Policy Institute y más de 40 organizaciones de activos digitales han pedido a los principales laboratorios de IA que den a investigadores de seguridad de código abierto cualificados acceso controlado a modelos de frontera, a medida que los ciberataques asistidos por IA se vuelven más capaces.
El Bitcoin Policy Institute anunció la iniciativa en una publicación del 10 de agosto en X, afirmando que la coalición representa a organizaciones de todo el ecosistema de activos digitales.
La carta abierta pide a los principales desarrolladores de IA que proporcionen a los defensores de código abierto cualificados acceso fiable a sus modelos más capaces. No pide un acceso público sin restricciones a modelos con capacidades avanzadas de ciberseguridad.
En cambio, los signatarios propusieron un programa controlado que cubra el acceso anticipado a modelos de ciberseguridad de frontera, capacidad computacional suficiente, entornos de investigación seguros y canales directos con los equipos de seguridad de los laboratorios de IA.
Estos recursos permitirían a investigadores verificados examinar monederos de Bitcoin, infraestructura de pago y otro software de código abierto antes de que los atacantes puedan explotar debilidades recién descubiertas.
“Las últimas semanas han dejado esto abundantemente claro”, escribió el Bitcoin Policy Institute.
Block, Coinbase, Strategy, MARA, Galaxy, BitGo, Brink, OpenSats, Chaincode Labs, Spiral, Trezor, Unchained, Btrust y Fedi estuvieron entre las organizaciones que apoyaron la solicitud.
La coalición argumentó que las salvaguardias actuales de los modelos pueden restringir la investigación legítima en seguridad, incluso mientras los criminales y grupos respaldados por estados obtienen acceso a sistemas de código abierto o desplegados localmente cada vez más capaces. Su mensaje central a los laboratorios de IA fue que los defensores necesitan una oportunidad temprana para identificar y reparar vulnerabilidades.
Ningún laboratorio de IA líder había anunciado públicamente un programa que respondiera a las solicitudes específicas de la coalición en el momento de la redacción.
El llamamiento sigue a la creciente evidencia de que los hackers están incorporando inteligencia artificial en ataques contra empresas de criptomonedas e instituciones financieras.
El grupo de hackers Kimsuky, vinculado a Corea del Norte, habría construido tres entornos de IA locales utilizando Ollama, GPT4All y Msty. Los sistemas pueden soportar el desarrollo de malware, el análisis de datos, las campañas de phishing y la automatización de ataques sin transmitir consultas sensibles a un proveedor externo.
Como informó anteriormente crypto.news, el grupo produjo material de phishing generado por IA dirigido a empresas de criptomonedas, inversión y tecnología financiera.
Los modelos locales crean un desafío particular para los proveedores de modelos. Un atacante que ejecuta un modelo abierto en hardware controlado de forma privada puede no estar sujeto a la monitorización, restricciones de uso o suspensiones de cuenta impuestas por los servicios comerciales de IA.
Esa diferencia se encuentra en el centro del argumento de la coalición. Restringir a los defensores de confianza puede ofrecer una protección limitada si los actores maliciosos pueden usar modelos desplegados localmente o eludir las salvaguardias comerciales mientras los investigadores no pueden probar los sistemas más capaces.
La amenaza también tiene un ángulo de seguridad estadounidense. Varios signatarios, incluidos Coinbase, Strategy, Block, MARA y Galaxy, son empresas que cotizan en bolsa o tienen sede en EE. UU. con una exposición sustancial a la infraestructura de Bitcoin. Los ataques exitosos podrían afectar a clientes estadounidenses, custodios institucionales e inversores, incluso cuando el software vulnerable es mantenido por una comunidad global de código abierto.
Incidentes recientes de seguridad de Bitcoin han demostrado cómo las debilidades en el software de código abierto pueden permanecer sin ser detectadas durante años.
Un error de compilación de firmware que afectaba a los monederos de hardware Coldcard supuestamente debilitó la entropía utilizada para generar frases semilla. Los atacantes podrían entonces buscar en un rango mucho menor de claves posibles y vaciar los monederos sin obtener acceso físico a los dispositivos.
Galaxy Research estimó que los robos confirmados de Coldcard alcanzaron 1,596 BTC, mientras que una presunta ola de ataques adicionales podría elevar las pérdidas a aproximadamente 2,055 BTC. El error supuestamente había estado presente desde 2021.
El análisis asistido por IA posteriormente amplió el escrutinio más allá del fallo original. Una investigación de crypto.news encontró que las revisiones automatizadas estaban revelando clases similares de debilidades de seguridad en todo el ecosistema de Bitcoin.
Bitcoin Red Team proporcionó otro ejemplo de uso defensivo de la IA. La iniciativa voluntaria informó haber encontrado 4,962 problemas potenciales en 390 proyectos relacionados con Bitcoin durante menos de 30 horas de revisiones de código asistidas por IA.
De esos hallazgos, 720 se clasificaron inicialmente como de gravedad alta o crítica, aunque los hallazgos automatizados aún requieren reproducción y verificación humana. Más de una quinta parte supuestamente se había reproducido cuando crypto.news cubrió la campaña de revisión.
Esos resultados ilustran tanto el potencial como los límites de los modelos de frontera. La IA puede examinar grandes bases de código más rápido que pequeños equipos de voluntarios, pero aún se necesitan investigadores cualificados para eliminar falsos positivos, probar la explotabilidad y divulgar de forma segura las vulnerabilidades verificadas.
La carta abierta se suma a un esfuerzo más amplio para aumentar los recursos disponibles para los investigadores de seguridad de Bitcoin.
Strategy, BlackRock, Coinbase y otras seis empresas establecieron recientemente el Consorcio de Seguridad de Bitcoin. Sus miembros prometieron 15 millones de dólares en tres años para financiar a desarrolladores e investigadores que trabajan en la seguridad a largo plazo de Bitcoin.
La criptografía post-cuántica es el enfoque inicial del consorcio, aunque su mandato abarca la seguridad del protocolo en general. Los miembros dijeron que elegirían a los beneficiarios de la financiación de forma independiente y no dirigirían el desarrollo de Bitcoin ni tomarían posiciones sobre los cambios de protocolo propuestos.
Galaxy abrió por separado un fondo de seguridad de Bitcoin de 5 millones de dólares que cubre nuevos sistemas de firma, herramientas de migración de monederos, auditorías e investigación sobre protecciones resistentes a la cuántica.
Las pérdidas a nivel de la industria siguen aumentando a pesar de esas iniciativas. Immunefi informó que los proyectos cripto perdieron aproximadamente 110 millones de dólares debido a hacks en julio. La plataforma de seguridad registró 164 incidentes hasta el 3 de agosto y proyectó que el número de hacks que superen 1 millón de dólares podría alcanzar un récord de 114 en 2026.
La coalición del Bitcoin Policy Institute ahora pide a las empresas de IA que complementen el apoyo financiero con acceso técnico. Si los laboratorios aceptan esa propuesta dependerá de su capacidad para verificar a los investigadores, supervisar trabajos potencialmente sensibles y evitar que los modelos avanzados de ciberseguridad se redirijan hacia actividades ofensivas.
