Una coalición de organizaciones de activos digitales, liderada por el Bitcoin Policy Institute, está solicitando a los laboratorios de IA frontera que proporcionen a los defensores de seguridad de código abierto calificados acceso confiable a modelos de IA avanzados. El grupo argumenta que los desarrolladores necesitan herramientas más potentes para auditar software financiero, carteras, bibliotecas criptográficas y otra infraestructura crítica del ecosistema de las criptomonedas.

La coalición busca entornos de prueba seguros, suficiente capacidad de cómputo y canales de comunicación directos para la divulgación coordinada de vulnerabilidades. Según el Bitcoin Policy Institute, los desarrolladores de código abierto frecuentemente carecen de acceso a modelos avanzados de ciberseguridad, y los sistemas frontera públicos pueden obstaculizar la investigación de seguridad legítima a través de sus controles de seguridad integrados. Los laboratorios frontera —empresas como OpenAI, Anthropic y Google DeepMind que desarrollan los sistemas de IA más capaces— han implementado salvaguardas de seguridad que pueden rechazar o restringir consultas relacionadas con análisis de código, identificación de exploits y pruebas de vulnerabilidad, incluso cuando la solicitud proviene de un defensor legítimo.

Brecha de acceso a la seguridad identificada

Como consecuencia de estas restricciones, algunos defensores se ven obligados a depender de modelos abiertos menos capaces para sus revisiones de seguridad. La coalición sostiene que esto genera una asimetría entre los defensores y los actores malintencionados que ya podrían estar utilizando capacidades de IA más poderosas.

El grupo enfatizó que el problema afecta la infraestructura que sustenta a Bitcoin y al sector de activos digitales en general. Dicha infraestructura incluye dispositivos de firma, bibliotecas criptográficas, sistemas de custodia, exchanges y redes de pago. El instituto señaló que solo Bitcoin asegura más de $1 billón en valor, mientras que el ecosistema más amplio de activos digitales abarca billones de dólares en infraestructura relacionada. Gran parte de esta infraestructura es mantenida por pequeños equipos de código abierto o colaboradores voluntarios, una estructura que contrasta con el desarrollo de software empresarial, donde los presupuestos de seguridad dedicados y los equipos de seguridad especializados son la norma.

La IA como herramienta de detección de vulnerabilidades

La coalición afirmó que la IA avanzada puede escanear grandes bases de código y señalar posibles debilidades, acelerando potencialmente el trabajo de seguridad complejo tanto para defensores como para atacantes. Sin embargo, los laboratorios frontera y sus socios seleccionados actualmente obtienen acceso a capacidades cibernéticas emergentes antes que el resto de los usuarios, dejando a los defensores de código abierto calificados sin herramientas comparables.

El Bitcoin Policy Institute informó que los mantenedores han enfrentado ataques sofisticados que someten a una presión significativa a los pequeños equipos de desarrollo. Algunos de estos incidentes, según el instituto, involucraron posibles adversarios extranjeros que aprovechan capacidades avanzadas de IA.

A pesar de estas limitaciones, los desarrolladores han continuado utilizando los modelos abiertos disponibles para revisar carteras, protocolos y herramientas de código abierto. El instituto señaló que estos esfuerzos ya han producido hallazgos y correcciones de seguridad utilizables.

Programas de acceso confiable propuestos

La coalición solicita un acceso anticipado a modelos más potentes antes de que los atacantes obtengan capacidades similares de manera generalizada, junto con presupuestos de cómputo razonables para respaldar revisiones de seguridad prolongadas.

Bajo el marco propuesto, los programas ofrecerían acceso controlado a modelos avanzados con capacidades cibernéticas, con acceso previo al lanzamiento otorgado cuando corresponda y entornos seguros para la revisión de código privado. La coalición prevé que la elegibilidad se extienda a organizaciones sin fines de lucro, mantenedores independientes, empresas comerciales y entidades gubernamentales.

Los canales de comunicación directos con los equipos de seguridad de los laboratorios de IA facilitarían la divulgación responsable y la remediación. La industria de activos digitales indicó que puede asistir en la identificación de participantes creíbles, el establecimiento de estándares de participación y la coordinación de esfuerzos de remediación cuando se descubran problemas de seguridad.