Más de 40 empresas de bitcoin y cripto pidieron esta semana a los laboratorios de IA más grandes que permitan a los investigadores de seguridad independientes usar sus modelos más potentes antes de su lanzamiento público.
La carta, publicada el 10 de agosto, se basa en una simple asimetría. La red Bitcoin asegura más de un billón de dólares, y el ecosistema más amplio —monederos, dispositivos de firma, bibliotecas, sistemas de custodia— retiene billones más. Ese código está escrito de forma abierta, y un solo error puede borrar los ahorros de alguien.
Sin embargo, los mantenedores que lo mantienen en funcionamiento no pueden acceder a los programas de investigadores verificados que dirigen los laboratorios de IA. Cuando intentan usar un modelo público, las salvaguardias detienen una búsqueda legítima de fallos. Por lo tanto, se apoyan en sistemas de código abierto que pueden ejecutar ellos mismos, lo cual es útil, pero un paso por detrás de la vanguardia —y de los hackers que atacan las redes de criptomonedas.
“Está claro que el acceso temprano y los presupuestos de cómputo razonables ayudarían a los desarrolladores principales a producir código más seguro e identificar y remediar vulnerabilidades antes de que ocurran pérdidas”, se lee en la carta. “Por lo tanto, pedimos a los laboratorios de IA de vanguardia que establezcan o amplíen programas permanentes de acceso confiable para defensores calificados de la infraestructura financiera de código abierto.”
La carta señala que los laboratorios y algunos socios obtienen una visión de meses de nuevas capacidades de ataque antes que el resto del mundo, y esas capacidades se escapan de todos modos a través de lanzamientos públicos y sistemas comprometidos.
A finales del mes pasado, el Consorcio de Seguridad de Bitcoin —BlackRock, Coinbase, Strategy, Anchorage, ARK, Block, Blockstream, Fidelity Digital Assets y Galaxy— comprometió 15 millones de dólares para la seguridad a largo plazo de la red. La carta apunta a una brecha diferente: no dinero para las amenazas del mañana, sino los modelos de hoy para los mantenedores que los parchean.
Hasta el día de hoy, los grandes laboratorios de IA no han compartido ninguna postura pública sobre este tema específico; sin embargo, las empresas están trabajando en mejores salvaguardias que evitarían que las capacidades de sus modelos se utilicen para intenciones maliciosas, ya sea para la codificación de blockchain o cualquier otro uso.
Anthropic ha demostrado cómo los mismos modelos impulsan el "vibe hacking" —criminales que realizan ataques de rescate de Bitcoin en vivo con ayuda de IA— y dice que las herramientas abaratan el ataque. Dar modelos más potentes a los defensores significa elegir quién califica y confiar en que no filtrarán información.
La carta pide a los laboratorios que asuman ese riesgo de todos modos.
