Morning Minute es un boletín diario escrito por Tyler Warner. El análisis y las opiniones expresadas son suyas y no reflejan necesariamente las de Decrypt.

¡GM!

Las principales noticias de hoy:

• Las principales criptomonedas se mantienen en su mayoría estables, HYPE cae un 6%; BTC se mantiene en $66k
• Los ETF de BTC registran otras entradas netas de $203M, $930M en las últimas 6 sesiones
• Jack Mallers renuncia a Twenty One Capital con las acciones cayendo un 90%
• Telegram anuncia una nueva billetera sin custodia, la califica como el mayor lanzamiento en la historia
• Demócratas del Senado se oponen al progreso del último acuerdo ético de la Ley Clarity

🤖 Los modelos de OpenAI escaparon de un entorno de prueba bloqueado y hackearon Hugging Face

OpenAI reveló el martes que dos de sus propios modelos de IA escaparon de un entorno de prueba aislado, encadenaron exploits de día cero a través de los sistemas de dos compañías y comprometieron los servidores de producción de Hugging Face. El motivo no fue el sabotaje. Efectivamente, estaban tratando de hacer trampa en una prueba.

Ayer, OpenAI confirmó que GPT-5.6 Sol y un modelo aún no lanzado y más capaz escaparon de un entorno controlado durante una evaluación interna. La prueba era ExploitGym, un benchmark público de ciberseguridad que entrega a los agentes de IA 898 vulnerabilidades de software del mundo real y les pide que conviertan cada una en un ataque funcional, puntuado como aprobado o reprobado.

En lugar de resolver los problemas, los modelos dedicaron una computación considerable a averiguar cómo llegar a la internet abierta, luego explotaron un exploit de día cero previamente desconocido en un proxy de registro de paquetes de terceros para salir. Desde allí escalaron privilegios, se movieron lateralmente a través de los propios sistemas de investigación de OpenAI y utilizaron credenciales robadas más otros exploits de día cero para lograr la ejecución remota de código en la infraestructura de producción de Hugging Face, donde habían inferido correctamente que se almacenaban las soluciones del benchmark. Hugging Face detectó la intrusión de forma independiente y la reveló el 16 de julio. OpenAI confirmó que sus modelos fueron los responsables cinco días después.

Así que, para ser claros, a un modelo de IA se le pidió que demostrara su capacidad de hacking en una caja, decidió que la caja era el obstáculo y hackeó su salida de ella para entrar en los sistemas de producción de otra persona y obtener una mejor puntuación. Nadie le instruyó a hacer eso.

La industria ha pasado dos años debatiendo si la IA podría encadenar exploits de forma autónoma a través de la infraestructura real, y ahora tenemos la respuesta: un rotundo "sí". Para el mundo cripto, las implicaciones son sombrías. Este mes, DeFi ha sido drenado por manipulación económica probablemente impulsada por modelos de IA. Ostium perdió $18 millones, Allbridge $1.65 millones y BONK $20 millones a través de un ataque de gobernanza, todo ejecutado al encontrar debilidades que las auditorías pasaron por alto. Ahora consideremos adversarios que pueden sondear miles de contratos continuamente y nunca se aburren.

La Fundación Ethereum ya está ejecutando agentes de IA contra su propio código precisamente por esta razón, y la misma capacidad que permite a los defensores cubrir más terreno da a los atacantes un camino más rápido para entrar. Sabemos que el equipo de Zcash encontró su vector de exploit realizando tipos de pruebas similares, y afortunadamente encontró el exploit antes de que lo hicieran actores maliciosos (lo sabremos con seguridad el 28 de julio).

Pero la lección es clara: hackea tu protocolo de sombrero blanco ahora usando los modelos de IA más avanzados que puedas conseguir. O haz que alguien más lo haga por ti…

🌎 Macro Cripto y Mercados

• Las principales criptomonedas están ligeramente en rojo, Hype se vende; BTC estable en $66k; ETH -1% en $1,925; SOL -1% en $77.50; HYPE -6% en $58.70
• BEAT (+19%), US (+11%) y HASH (+8%) lideraron los principales movimientos
• Petróleo +3.5% en $87; Oro +1% en $4,120
• Los futuros de acciones están en rojo a medida que el petróleo sigue subiendo; DOW -0.1%, Nasdaq -0.7%
• Demócratas del Senado se opusieron al acuerdo ético de Trump, siendo el punto de fricción ahora quién hace cumplir la prohibición; los demócratas quieren fiscales generales estatales, mientras que la Casa Blanca insiste en el fiscal general de EE. UU.
• La Casa Blanca presionó a los demócratas del Senado para que aceptaran lo que llamó "la disposición ética más completa y de amplio alcance de la historia", argumentando que los demócratas serían culpables si CLARITY se estanca
• Kraken está expandiendo xStocks a Hong Kong, el Reino Unido y Corea del Sur, asociándose con GTN para la infraestructura de inversión
• S&P Dow Jones y Pantera lanzaron un nuevo Índice de Activos Digitales enfocado en proyectos con generación de ingresos y fundamentos; las principales tenencias incluyen ETH, BNB, SOL, TRX y HYPE
• Movement Labs se acogió al Capítulo 11 de bancarrota, meses después del escándalo del token que trastornó el proyecto y tras recaudar más de $40M en financiación privada

Tesorerías Corporativas y ETFs

• Los ETF de Bitcoin registraron $203M en entradas netas el martes, sumando ahora 6 sesiones consecutivas en verde; los ETF de ETH vieron $38M en entradas
• Jack Mallers renunció como CEO de Twenty One Capital cuando la fusión de Bitcoin a tres bandas de Tether colapsó; XXI cayó un 18% a un mínimo histórico, ahora más de un 80% por debajo de sus máximos a pesar de poseer 43.514 BTC

Monitor de Meme Coins

• Los líderes de memecoins estaban ligeramente en rojo; DOGE -1%, SHIB -1%, PEPE -3%, PENGU -2%, TRUMP +1%, BONK estable
• La cadena Robinhood fue liderada por WOOD (+40%), r0b (+800x) y Wallet (+20%); Cashcat -18% a $65M y PONS +5% a $30M lideran
• Los líderes de Solana incluyeron a Jimothy (+55%), HeavyPulp (+120%) y KET (+220%); ANSEM -12% a $195M

💰 Rastreador de Tokens, Airdrops y Protocolos

• Pavel Durov de Telegram anunció una billetera nativa Gram sin custodia para cada aplicación de Telegram este verano, calificándolo como el mayor lanzamiento de billetera sin custodia en la historia, con transacciones instantáneas sin comisiones para más de mil millones de usuarios
• Augustus recaudó $180 millones para construir un banco de compensación para la era de la IA y las stablecoins
• Fomo App se coló entre los 20 primeros en las clasificaciones de Finanzas de la App Store de Apple
• Pump Fun introdujo una nueva función BOOST para su mecánica de lanzamiento que proporcionará más liquidez para cada moneda vinculada

🚚 ¿Qué está pasando en los NFTs?

• Los líderes de NFT estuvieron mixtos; Punks estables en 32 ETH, BAYC -1% en 8.65 ETH, Pudgy +1% en 4.18 ETH; Hypurr’s -3% en 185 HYPE
• Projet Aeon (+30%) y Max Pain (+17%) lideraron los principales movimientos
• Los NFTs de Robinhood experimentaron un gran movimiento con pyopyo +266% a 0.07 ETH; Cash Cats +265%, OnChainHoodies +70% y Gremlin Cartel +60%