Una iniciativa de seguridad voluntaria informa que ha utilizado modelos de inteligencia artificial de vanguardia para escanear aproximadamente 150 repositorios de Bitcoin, lo que ha dado lugar a más de una docena de divulgaciones de vulnerabilidades. El esfuerzo pone de relieve cómo los desarrolladores recurren cada vez más a la IA para auditar la infraestructura blockchain que asegura cientos de miles de millones de dólares en valor.

En una publicación reciente en X, Rob Hamilton, CEO de AnchorWatch, afirmó que el grupo ha gastado aproximadamente $20,000 en servicios de IA para construir una plataforma de "Bitcoin red team". Un equipo red team generalmente está formado por profesionales de ciberseguridad que evalúan el software desde la perspectiva de un atacante, buscando proactivamente vulnerabilidades antes de que puedan ser explotadas.

"Estamos trabajando sin parar, con un gasto de ~$20,000 hasta el momento en diferentes servicios", escribió Hamilton (https://x.com/Rob1Ham/status/2084523368783438198?s=20). "La financiación está asegurada, agradezco todos los gestos de donación pero no es necesario. La cuenta está cubierta."

Según Hamilton, el equipo red team utiliza Kimi K3 junto con GPT Sol de OpenAI, los modelos Claude Fable y Opus de Anthropic, y GLM 5.2 de Z.ai para identificar vulnerabilidades del sistema y generar la documentación de respaldo necesaria.

"También hemos estado en contacto con OpenAI para obtener ayuda y poder poner en marcha el Cyber Harness", explicó. "Es un escaneo mucho más costoso, pero vale cada centavo para las partes estructurales del ecosistema de Bitcoin y ya ha dado buenos resultados."

El desarrollador de Bitcoin seudónimo Calle mencionó que el equipo ha establecido múltiples sistemas de revisión impulsados por IA enfocados específicamente en billeteras de Bitcoin, bibliotecas criptográficas, infraestructura central y otros proyectos diversos.

"Estamos promediando del orden de un exploit crítico por hora por persona", informó Calle en X (https://x.com/callebtc/status/2084561246305542617?s=20). "Hemos reportado vulnerabilidades críticas a varios proyectos en las últimas 12 horas. Por suerte, este es un ejercicio muy costoso. Estamos gastando $10,000 por día."

Los desarrolladores no revelaron los proyectos específicos afectados ni proporcionaron detalles técnicos más profundos sobre las vulnerabilidades encontradas, en consonancia con las prácticas de divulgación responsable que otorgan a los mantenedores tiempo para parchear los problemas antes de que los detalles se hagan públicos.

Los hallazgos de la iniciativa surgen en un momento en que la IA desempeña un papel cada vez más destacado en el descubrimiento de fallos de seguridad en todo el sector cripto. A principios de este año, investigadores que emplearon Claude Opus 4.8 de Anthropic descubrieron una vulnerabilidad de cuatro años de antigüedad en Zcash que potencialmente permitía a los atacantes acuñar ZEC falsificado de manera ilimitada. Además, en agosto, Coinkite sugirió que los atacantes utilizaron IA para identificar la vulnerabilidad de la billetera Coldcard. De manera similar, el puente de Bitcoin Boltz suspendió temporalmente su servicio de intercambio tras señalar que los atacantes estaban aprovechando la IA para descubrir vulnerabilidades más rápidamente de lo que los desarrolladores podían emitir parches. El patrón subraya una carrera armamentística en expansión en la que las mismas capacidades de IA están disponibles tanto para atacantes como para defensores, lo que hace que las auditorías de seguridad proactivas sean cada vez más críticas para los proyectos cripto de código abierto.