La IA china supera a los modelos de ciberseguridad restringidos de OpenAI y Anthropic, advierte la industria del Bitcoin
Revista Bitcoin
La IA china supera a los modelos de ciberseguridad restringidos de OpenAI y Anthropic, advierte la industria del Bitcoin
Los líderes de empresas de Bitcoin y los desarrolladores de código abierto están afirmando públicamente que los modelos de IA chinos están superando actualmente a los sistemas fronterizos estadounidenses restringidos en el trabajo defensivo de ciberseguridad, obligando a los investigadores a depender de ellos para asegurar la infraestructura crítica de Bitcoin.
Rob Hamilton, CEO de AnchorWatch, una compañía de seguros de autocustodia de Bitcoin, informó sobre las cripplantes restricciones de IA estadounidenses. Después de integrar el programa cibernético confiable de OpenAI (habiendo completado KYC meses antes), se le bloqueó el acceso a un análisis adicional en una base de código que ya había divulgado de manera responsable. “Me duele absolutamente como un estadounidense patriota tener que hacer esto, pero volveré a usar modelos de código abierto chinos para llevar a cabo mi investigación para proteger la infraestructura de Bitcoin”, escribió Hamilton. “Los sombreros negros no abordarán estos problemas. Los sombreros blancos lo harán.” Días después, obtuvo acceso al modelo cibernético “Daybreak Blue” de OpenAI y fue bloqueado nuevamente en 19 minutos mientras realizaba pruebas de penetración en la infraestructura de Bitcoin.
Francis Pouliot, fundador de Bull Bitcoin, un intercambio solo de Bitcoin enfocado en infraestructura de autocustodia, describió la situación de manera contundente. “Nunca he visto a OpenAI tan cucked. Está cucked más allá de lo creíble ahora. Ni siquiera por seguridad, por nada relacionado con Bitcoin,” publicó. “La industria de IA en EE. UU. está completamente cocinada si no cambian este camino,” concluyó, añadiendo “Modelos LLM chinos de código abierto. [emoji de corazón naranja],” lo que significa que modelos chinos abiertos como Kimi K3 son realmente útiles para Bitcoin. En un seguimiento, Pouliot detalló cómo un modelo chino de código abierto identificó una explotación que robaba dinero en un proyecto que estaba auditando, lo demostró en regtest y ayudó a corregirlo. Cuando pidió a los modelos estadounidenses por los que paga que revisaran el mismo parche, se negaron.
PortlandHODL, un colaborador de Bitcoin Core que construye para AnchorWatch, destacó públicamente la brecha de rendimiento. “Modelo de IA Frontier basado en EE. UU. – ‘¡Tienes toda la razón!’ Modelo Abierto Chino – ‘Se encontraron 78 vulnerabilidades críticas.’ Las implicaciones de esto son incomprensibles,” publicó. En un seguimiento, añadió que sentía que estaba “básicamente pidiéndole a Xi que no hackeara mi software en este punto,” pidiendo a OpenAI y Anthropic que crearan programas de acceso adecuados para ciudadanos estadounidenses que realizan trabajos de seguridad defensiva.
Alex Thorn, Jefe de Investigación Global en Galaxy, firmó una reciente carta abierta del Bitcoin Policy Institute exigiendo acceso confiable a modelos de frontera para defensores de código abierto. “Los estadounidenses no deberían tener que depender de la IA china para defenderse a sí mismos, sus proyectos, empresas o clientes de ciberataques”, escribió. “EL EQUIPO ROJO NECESITA LOS MODELOS.”
El 10 de agosto, el Bitcoin Policy Institute — un grupo de reflexión sobre políticas centrado en Bitcoin y, últimamente, en IA — publicó una carta abierta firmada por más de 70 organizaciones en todo el ecosistema de activos digitales, incluidos importantes custodios, intercambios, empresas mineras y grupos de desarrollo de código abierto. La carta pide a los laboratorios de IA de frontera que establezcan programas claros de acceso confiable para defensores calificados de código abierto y activos digitales. Argumenta que las restricciones actuales y las medidas de seguridad dejan a los investigadores de seguridad legítimos sin acceso a los modelos más fuertes, obligándolos a depender de alternativas de peso abierto menos capaces, mientras que los atacantes sofisticados no enfrentan tales límites. Los firmantes solicitan acceso anticipado a modelos capaces de ciberseguridad, suficiente capacidad de cómputo, entornos seguros para revisar código y canales directos con los equipos de seguridad del laboratorio, afirmando que la IA de frontera podría convertirse en una de las tecnologías defensivas más poderosas disponibles si se les da a los defensores un acceso justo.
Estas declaraciones reflejan un patrón amplio entre los investigadores de seguridad de Bitcoin: los modelos estadounidenses de OpenAI y Anthropic a menudo se niegan o restringen el trabajo defensivo legítimo, incluso a usuarios que supuestamente han recibido acceso explícito, mientras que modelos chinos como Kimi K3 operan sin las mismas restricciones y están entregando resultados confirmados. Las preocupaciones sobre la infraestructura de alojamiento de los modelos chinos como vector de ataque también se pueden mitigar, ya que son de código abierto y se pueden ejecutar en centros de datos alojados en EE. UU., una tendencia que probablemente amenazará el mercado de IA de EE. UU. si continúa.
La explotación de Coldcard desencadena una respuesta en todo el ecosistema
La presión de ciberseguridad se volvió aguda en la industria de Bitcoin después de que se explotara un fallo de firmware en las billeteras de hardware Coldcard a partir del 30 de julio, lo que resultó en el robo de más de 100 millones de dólares en bitcoin de semillas generadas con entropía insuficiente. Bitcoin Magazine publicó un aviso urgente instando a los usuarios afectados a migrar fondos: RIESGO DE SEGURIDAD DE COLDCARD: SE REQUIERE ACCIÓN INMEDIATA.
En respuesta, se formó un esfuerzo de voluntarios conocido como el Bitcoin Red Team, liderado por el desarrollador de código abierto Calle (creador de Cashu y la versión de Android de Bitchat) y Rob Hamilton. El grupo ha realizado auditorías a gran escala asistidas por IA de los repositorios de código abierto de Bitcoin, utilizando modelos como Kimi K3 como el caballo de batalla principal junto con acceso limitado a sistemas occidentales. Los primeros resultados, cubiertos por Bitcoin Magazine, mostraron miles de hallazgos en cientos de proyectos, incluidos docenas de problemas críticos, con gastos cubiertos en gran parte por OpenSats.
Para el 8 de agosto, después de más de 100 horas de trabajo que involucraron a docenas de colaboradores, el equipo informó haber escaneado 501 proyectos y producido 7,958 hallazgos, de los cuales 1,280 fueron clasificados como de alta o crítica gravedad. La mayor parte del gasto en computación continuó yendo a modelos de peso abierto chinos.
Lecciones de la Campaña del Red Team
Más recientemente, Calle compartió lecciones del intenso período del red team. El esfuerzo ha completado esencialmente un escaneo básico de prácticamente todo el paisaje de código abierto de Bitcoin; la fruta fácil está en gran parte agotada, escribió el desarrollador en esta cuenta de X. Los mantenedores de los proyectos han validado muchos de los informes críticos y de alta gravedad, mientras que los tiempos de respuesta de los proyectos varían ampliamente y sirven como una señal de la salud general.
Las conclusiones clave incluyen la necesidad de que cada proyecto mantenga su propia tubería de auditoría de IA permanente en el futuro. Los proyectos que comenzaron tales revisiones meses antes están en una posición notablemente más fuerte. Los repositorios no mantenidos deben ser tratados como probablemente rotos e inseguros.
Calle también advirtió que la era de revisión de seguridad de código abierto solo por humanos ha terminado; la verificación ahora es efectivamente gratuita, y la sobrecarga de información debe ser manejada con IA en lugar de quejas sobre la calidad de los PR. Múltiples enfoques humanos concurrentes y diversos siguen siendo el método más fuerte para encontrar vulnerabilidades, y es probable que se requiera un red-teaming externo indefinidamente.
Calle también enfatizó repetidamente que los desarrolladores deben dejar de escribir código crítico para la seguridad en C. En una publicación de seguimiento explicó: “estamos encontrando vulnerabilidades de seguridad de memoria en proyectos en C que están prevenidas por defecto en muchos otros lenguajes. En el pasado, encontrar un simple desbordamiento de búfer no era suficiente. Necesitarías un hacker altamente calificado para convertir la vulnerabilidad en un exploit funcional de extremo a extremo. Hoy, eso es un solo aviso.”
Bitcoin fue el primer ecosistema importante de código abierto en enfrentar esta colisión entre el código humano acumulado y la capacidad de IA de vanguardia. Se espera que el resto del mundo del software siga.
Esta publicación 'La IA china supera los modelos de ciberseguridad restringidos de OpenAI y Anthropic, advierte la industria de Bitcoin' apareció por primera vez en Bitcoin Magazine y está escrita por Juan Galt.
Fuente: BitcoinMagazine