Veterano de bitcoin advierte sobre riesgos de seguridad impulsados por IA en infraestructura de código abierto

icon币界网
Compartir
AI summary iconResumen
Noticias sobre bitcoin: Un veterano de bitcoin conocido como CobraBitcoin ha advertido que la IA podría acelerar el descubrimiento de vulnerabilidades en la infraestructura de código abierto. Con nuevos modelos de IA como GPT-6 Astra y Claude Fable 5.1, la comunidad de bitcoin está siguiéndolo de cerca. Componentes fundamentales como Bitcoin Core y Lightning Network podrían estar en riesgo. Una reciente vulnerabilidad en Zcash mostró el peligro. En respuesta, el Bitcoin Red Team está utilizando IA y revisiones manuales para mejorar la seguridad. Las noticias sobre IA + cripto están ganando atención a medida que crecen los riesgos.
CoinDesk informa:

A medida que los modelos de inteligencia artificial de vanguardia mejoran su capacidad en programación, detección de vulnerabilidades y operaciones de red automatizadas, la comunidad de Bitcoin comienza a discutir una nueva presión de seguridad: la infraestructura de código abierto podría ser revisada por máquinas a una velocidad y escala mucho mayores.

La figura anónima activa desde hace mucho tiempo en la comunidad de bitcoin, CobraBitcoin, dijo que está monitoreando "la próxima gran vulnerabilidad". Señaló que muchos componentes clave de bitcoin son de código abierto, lo que significa que Bitcoin Core, las implementaciones de Lightning Network, billeteras y bibliotecas relacionadas podrían ser analizadas rápidamente por sistemas de IA más potentes.

Nuevo modelo mejora la capacidad de explotación

Esta declaración se produce tras los lanzamientos recientes de nuevos modelos por parte de OpenAI y Anthropic. El informe menciona que OpenAI lanzó GPT-6 Astra, mientras que Anthropic presentó Claude Fable 5.1, ambos diseñados para manejar tareas de ingeniería de software más largas y complejas.

OpenAI indica que Astra es su primer modelo en ser implementado a gran escala y alcanzar el umbral de capacidades de ciberseguridad de "nivel crítico". Según la empresa, esto significa que, tras obtener las herramientas y permisos correspondientes, el modelo puede descubrir vulnerabilidades de seguridad previamente desconocidas y desarrollar nuevas formas de explotación para sistemas altamente protegidos, sin necesidad de instrucciones manuales paso a paso.

  • Astra obtiene un 100% en ExploitBench
  • La generación anterior de GPT-5.6 Sol obtuvo una puntuación del 78.5%
  • Astra tiene una tasa de éxito del 42,4% en ExploitGym

Claude Fable 5.1, recién lanzado por Anthropic, se describe como más adecuado para tareas de programación basadas en agentes de larga duración y trabajos complejos a través de grandes bases de código.

Ya existe un precedente en la industria de criptomonedas

La industria de las criptomonedas ya ha visto las consecuencias que podría tener la investigación de vulnerabilidades asistida por IA. El 29 de mayo, el investigador de seguridad Taylor Hornby descubrió una vulnerabilidad grave en el pozo Orchard de Zcash.

Se informa que esta vulnerabilidad podría permitir a los atacantes falsificar una cantidad ilimitada de ZEC dentro de Orchard sin ser detectados. Posteriormente, el equipo de desarrollo de Zcash inició una respuesta coordinada de emergencia para abordar los riesgos asociados.

Los desarrolladores de Bitcoin comenzaron a organizarse para responder

Después de que la billetera COLDCARD experimentara una importante alerta de seguridad este verano, un grupo de desarrolladores e investigadores de bitcoin organizó un equipo llamado "Bitcoin Red Team".

Los informes indican que el equipo está intentando combinar el sistema de IA con la revisión humana para escanear un amplio código en el ecosistema abierto de Bitcoin. Los movimientos relacionados sugieren que la comunidad ya no solo ve a la IA como una herramienta de eficiencia, sino también como un nuevo cambio en la mejora de la seguridad y la defensa.

Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información. Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.