Empresas de criptomonedas siguen buscando acceso a IA de vanguardia

Muchos de los principales actores de las criptomonedas todavía están esperando para obtener acceso a nuevos modelos de IA potentes para fortalecer su código contra ataques, con solo unos pocos habiendo podido obtenerlo.

La exchange de criptomonedas de EEUU, Coinbase, dijo en junio que había obtenido acceso al modelo Mythos restringido de Anthropic y Zooko Wilcox de Zcash dijo que Anthropic utilizó el modelo para auditar el protocolo Zcash a petición de Shielded Labs, mientras que otros principales actores de las criptomonedas aparentemente todavía no han obtenido acceso.

“Ese es un modelo de frontera avanzado que todavía no ha sido puesto a disposición de las criptomonedas”, dijo Jimmy Su, jefe de seguridad de Binance, a Cointelegraph. “Hemos estado tratando de avanzar en ese sentido. También hablamos con otras exchanges de criptomonedas y con nuestros propios inversores para tratar de hacer algún progreso. Pero no hemos obtenido el modelo de IA más avanzado, como Mythos”.

El acceso desigual crea una nueva brecha de seguridad en una industria donde los exploits pueden poner en riesgo miles de millones de dólares. Mientras que los desarrolladores de modelos como Anthropic y OpenAI han elegido restringir sus modelos más capaces en ciberseguridad al público, hay preocupaciones de que las alternativas de código abierto cada vez más potentes signifiquen que las empresas de criptomonedas se ven obligadas a lidiar con ataques asistidos por IA sofisticados sin las herramientas más capaces para defenderse contra ellos.

Los ejecutivos de las criptomonedas dicen que el acceso restringido es inicialmente necesario

Anthropic dice que Mythos 5 utiliza el mismo modelo subyacente que su modelo Fable 5 de acceso público, pero sin salvaguardas que restringen el trabajo de ciberseguridad sensible.

OpenAI opera un sistema jerárquico similar: los defensores verificados pueden utilizar GPT-5.5 con “Acceso de confianza para ciberseguridad”, mientras que su modelo GPT-5.5-Cyber más permissivo está reservado para un grupo más pequeño que realiza pruebas de penetración autorizadas.

Los ejecutivos de seguridad de las criptomonedas entrevistados por Cointelegraph dijeron que probablemente haya una necesidad de restringir inicialmente el acceso a los modelos de ciberseguridad de frontera, pero dijeron que continuar limitando el acceso se vuelve más difícil de justificar una vez que los modelos de acceso público se acercan a las mismas capacidades.

Fuente: Zooko Wilcox

Su dijo que el lanzamiento controlado de Anthropic es un enfoque responsable porque los modelos recién lanzados pueden beneficiar a los atacantes más rápido que a los defensores.

“Si mejora al atacante mucho más rápido que al defensor, entonces en realidad está dañando el ecosistema”, dijo, agregando que un período de prueba limitado podría reducir el potencial “radio de explosión”.

Sin embargo, Su dijo que este cálculo cambia cuando modelos competidores se vuelven más poderosos y ampliamente disponibles.

“A medida que se lanzan otros modelos más poderosos, la presión estará sobre Anthropic para hacer que esté más ampliamente disponible”, dijo. La pregunta sería si los defensores pueden desplegar el modelo de frontera tan efectivamente como los atacantes una vez que esté disponible, dijo.

La cantidad de CVE de gravedad crítica ha aumentado después del lanzamiento de Claude Mythos Preview. Fuente: Epoch AI

El jefe de seguridad de la información de la Fundación Solana, Michael Coates, quien se unió a la fundación en julio, también apoyó las salvaguardas, pero argumentó que los defensores legítimos necesitan una ruta más rápida hacia ellas.

“Entiendo completamente las salvaguardas para modelos avanzados, pero necesitamos agilizar los programas de verificación, los programas de aceptación, para darles estos modelos a los defensores legítimos”, dijo.

“Necesitamos asegurarnos de que los mejores modelos que podamos obtener estén en manos de los defensores porque los atacantes tendrán algo lo suficientemente capaz”.

Sean Cheetham, de Blockchain Capital, también apoyó eventualmente la apertura de las restricciones y dijo que la disponibilidad más amplia podría favorecer en última instancia a los defensores, ya que los investigadores de seguridad legítimos superan en número a los pequeños grupos que realizan ataques sofisticados.

“Si las personas buenas pueden multiplicar su escala de defensa… estás mucho mejor simplemente abriéndolo y permitiéndoles defenderse”, dijo.

Acceso desigual a modelos de inteligencia artificial de frontera

La falta de acceso de Binance se produce a pesar de ser el mayor intercambio de criptomonedas del mundo por volumen de trading diario. El intercambio tiene un total de 137.800 millones de dólares en activos, según DefiLlama.

El custodio de criptomonedas Fireblocks, que segura trillones de dólares en activos anualmente, dijo en abril que ha buscado acceso a Mythos y en ese momento, solo utilizó el modelo de Anthropic disponible públicamente para pruebas de penetración, según The Information, mientras que el fundador de Uniswap, Hayden Adams, en junio criticó las salvaguardas de Fable 5 que restringen las solicitudes relacionadas con la ciberseguridad.

La Fundación Ethereum dijo en julio que ha estado ejecutando "agentes de inteligencia artificial coordinados" para encontrar errores en todos sus sistemas, pero no reveló qué modelos se estaban utilizando.

Cointelegraph se comunicó con la Fundación Ethereum, Fireblocks y Uniswap para confirmar si han recibido acceso a modelos de inteligencia artificial de vanguardia desde entonces.

Fuente: Hayden Davis

Mientras tanto, algunas empresas relacionadas con las criptomonedas han obtenido acceso. FIS, que proporciona tecnología a los bancos y se asoció con Circle en julio del año pasado para permitir a los clientes bancarios ofrecer pagos nacionales e internacionales en USDC, se unió a Project Glasswing el mes pasado.

Project Glasswing es el programa de Anthropic para dar acceso anticipado a sus modelos de Mythos restringidos a defensores cibernéticos verificados y organizaciones responsables de la infraestructura de software crítica.

HackerOne, que proporciona servicios de pruebas de seguridad y recompensas por errores a principales intercambios de criptomonedas, entre otros, también dijo que se unió a Project Glasswing, aunque las pruebas se limitan a su propia infraestructura, no a los programas de sus clientes.

Cointelegraph se comunicó con OpenAI y Anthropic sobre la cantidad de empresas de criptomonedas que han recibido acceso a modelos restringidos.

Intentos de hacking asistidos por inteligencia artificial en aumento

El lunes, el servicio de intercambio de Bitcoin Boltz dijo que ha decidido detener su puente no custodial después de ver un aumento constante en los exploits asistidos por inteligencia artificial en los últimos meses.

“El patrón es claro: los atacantes ahora iteran más rápido de lo que un equipo de nuestro tamaño puede encontrar y parchear.”

La semana pasada, la empresa de billeteras de hardware de Bitcoin Coinkite dijo que varios de sus dispositivos Coldcard fueron explotados debido a un error en la generación de la semilla de la billetera, que resultó ser menos aleatoria de lo esperado.

Se especuló que el atacante había utilizado inteligencia artificial para revisar versiones anteriores del firmware para encontrar y explotar el error, a pesar de que utilizó “uno de los mejores modelos de inteligencia artificial disponibles” para revisar su código solo unas semanas antes.