El salto ofensivo de la IA amenaza la columna vertebral del ecosistema cripto

Por
Søren Lund
-
El salto ofensivo de la IA amenaza la columna vertebral del ecosistema cripto

El reciente anuncio de OpenAI sobre el modelo Astra y su clasificación bajo el umbral de capacidad “Crítica” de ciberseguridad marca un punto de inflexión irreversible para la industria de los activos digitales, incluso más que cuando se dio a conocer Claude Mythos de Anthropic.

Las IA actuales, son capaces de identificar vulnerabilidades de día cero (zero-days) y ejecutar cadenas de exploits complejas de forma autónoma y masiva con apoyo de agentes, por lo que este avance tecnológico altera drásticamente el mapa de riesgos.

 


En una industria donde el código es la base fundamental que mueve las cadenas de valor a nivel mundial y las transacciones son irreversibles, el surgimiento de agentes ofensivos como Astra (y los que vendrán en el futuro) con altas capacidades de procesamiento a velocidad de una máquina, reconfigura los cimientos de la seguridad para custodios, inversores minoristas e institucionales.

Vale recordar que apenas la semana pasada, más de 100 empresas firmaron una carta para advertir a los gobiernos del mundo que se tomen medidas colectivas en ciberdefensa porque “en los próximos meses, los ciberataques potenciados por IA se volverán mucho más generalizados y sofisticados a medida que los modelos de todo el mundo adquieran mayores capacidades”.

 


Estas empresas, publicaron en las redes un mensaje señalando: “Tenemos una ventana limitada para fortalecer las defensas cibernéticas, y junto con organizaciones como @AnthropicAI, @awscloud, @Google, @Microsoft y @Oracle, estamos llamando a un esfuerzo global para proporcionar a los defensores las herramientas, recursos y apoyo necesarios para proteger la infraestructura de la que todos dependemos”.

Añadiendo: “Si actuamos con decisión, podemos convertir los avances actuales en IA en mejoras duraderas en seguridad y hacer que nuestro mundo digital sea más seguro para todos”, indica el mensaje de OpenAI en la red social X.

Evidentemente, para los proveedores de infraestructura, exchanges de criptomonedas y servicios de custodia de activos digitales, la llegada de modelos de hacking autónomos obliga a eliminar el margen de error en la gestión de claves y la arquitectura de contratos inteligentes.

Los «ciberataques a velocidad de inferencia» a diferencia de un atacante humano ejecutado por grupos de ciberdelincuentes patrocinados por estados parias o no, que requiere días o semanas para auditar un sistema y programar el mejor momento para dar el golpe, es nada en comparación con un agente de IA avanzado.

Estos agentes de IA pueden trabajar en un enjambre que puede rastrear miles de líneas de código, detectar fallas sutiles e iterar vectores de ataque en segundos, vulnerando la seguridad de las empresas y vaciando los fondos en un parpadeo.

Un punto importante es la «vulnerabilidad en puentes y contratos inmutables», porque los protocolos de Finanzas Descentralizadas (DeFi) y los puentes cross-chain son los blancos inmediatos para los exploit que han sido descubiertos y ejecutados por IA antes de que los desarrolladores puedan desplegar un parche de emergencia (hotfix) comprometería el valor total bloqueado (TVL) de forma instantánea.

Es por ello que ahora se recomienda la «transición defensiva obligatoria», en los servicios de custodia, los cuales deben migrar hacia esquemas de Firma Múltiple (Multi-Sig) y Computación Multi-Parte (MPC) coordinados por monitores defensivos en tiempo real capaces de pausar contratos o aislar carteras ante firmas anómalas.

Pero los alcances de esta nueva generación ofensiva de las IA, también trae problemas significativos para los inversores minoristas porque todos deben redefinir la Custodia Personal para defenderse del Phishing Creativo generado por estas nuevas IA como Astra.

Es más que obvio que para el usuario común, la proliferación de capacidades cibernéticas avanzadas degrada la efectividad de las medidas de seguridad tradicionales, obligando a endurecer la higiene digital.

Este tipo de usuarios debe estar atento a «los ataques de ingeniería social hiperpersonalizados», ya que con la integración de modelos de lenguaje con herramientas de hacking y los datos de millones de personas que existen en los mercados de la red oscura, se favorece la automatización de campañas de phishing altamente dirigidas a usuarios objetivo.

Ahora mismo, los atacantes pueden clonar identidades, interceptar canales de soporte y redactar vectores de persuasión contextualizados sin errores gramaticales o de formato, pero potenciados con una IA, estas capacidades se multiplican exponencialmente y se masifican.

Uno de los problemas más severos en los últimos meses y que será potenciado por estas IA, ha sido el «riesgo en firmas a ciegas (blind signing)», que no es más que la ejecución de scripts maliciosos en interfaces de usuario (front-ends) de aplicaciones Web3, que son capaces de alterar los parámetros de una transacción en pantalla, haciendo que el usuario firme la cesión de sus fondos a un atacante sin notarlo.

Del mismo modo, en un escenario de agentes coordinados basados en IA ofensivas se puede considerar que la «obsolescencia ha llegado a la custodia en caliente», porque la tenencia de claves privadas en dispositivos conectados a Internet (hot wallets) incrementa de forma crítica su exposición, convirtiendo a las carteras frías (hardware wallets) y la verificación multifactor en requisitos no negociables.

 


Pero allí no terminan los riesgos porque los inversores Institucionales podrían ser quizás los objetivos de mayor valor para las IA basadas en ciberseguridad ofensiva. En este sentido, para los fondos de inversión, gestores de activos y corporaciones con exposición a activos digitales, la ciberseguridad dejará de ser un requerimiento de cumplimiento operativo para convertirse en un factor determinante de asignación de capital.

Obviamente, se «revaluarán las auditorías de código», ya que las normas de auditorías de seguridad estáticas y periódicas pierden vigencia, debido a que las instituciones serias que protejan su patrimonio, exigirán a los protocolos una auditoría continua impulsada por agentes defensivos de IA antes de desplegar liquidez.

Esto a su vez, traerá como consecuencia el «endurecimiento de primas de seguros y pólizas», por que las aseguradoras de activos digitales reestructurarán sus modelos de riesgo, incrementando las exigencias técnicas y los costos de cobertura para infraestructuras que no cuenten con salvaguardas de nivel crítico.

Asimismo, el «dilema de cumplimiento normativo», será clave en las exigencias de supervisión financiera, que a partir de ahora, cruzará todas las normas de cumplimiento actuales con los marcos de alineación de IA, forzando a los custodios institucionales a demostrar que sus defensas superan la capacidad de evasión de las herramientas de red teaming más sofisticadas.

Es por ello que el paso a la era de la IA de ciberseguridad crítica exige una transformación estructural en el sector de las criptomonedas para evitar que los ciberataques comiencen a vaciar las billeteras digitales de todos.

En estos tiempos, la protección de capitales ya no dependerá de barreras pasivas, sino de la capacidad de desplegar sistemas defensivos autónomos que reaccionen con la misma velocidad y precisión que las amenazas que intentan contenerlos.

Advertencia "La inversión en criptoactivos no está regulada, puede no ser adecuada para inversores minoristas y perderse la totalidad del importe invertido"