El experto en seguridad de Bitcoin Jameson Lopp afirma que los ciberataques asistidos por IA siguen una trayectoria «exponencial», una tendencia que recientemente llevó a Bitcoin Core —el software más utilizado para operar los nodos validadores de Bitcoin— a cambiar su política de seguridad, después de que se volvió posible encontrar vulnerabilidades con un simple prompt de IA.

En una nueva entrevista en el canal de video de Bitcoin Magazine (vea la discusión completa), Lopp describe dos meses y medio de crecimiento exponencial en el descubrimiento de vulnerabilidades, señala que los atacantes están adoptando primero modelos de IA sin censura —sistemas despojados de las salvaguardas de seguridad que hacen que las herramientas de IA convencionales se nieguen a generar código malicioso— y observa que los investigadores de seguridad «no han podido descansar mucho».

Desglosa la vulnerabilidad de ejecución remota de código en PHP, un tipo de error que permite a un atacante ejecutar su propio código en un sistema objetivo, explica por qué las repercusiones fueron menores de lo esperado y sostiene que la seguridad ahora debe ser en tiempo real —integrada en el pipeline de desarrollo en lugar de tratarse como una auditoría una vez al año.

La discusión está organizada en los siguientes capítulos:

• 0:00 — Bitcoin Core cambia su política de seguridad: la IA encuentra vulnerabilidades con un simple prompt
• 1:04 — La estimación de 500.000 qubits de Google: qubits físicos vs. lógicos
• 2:00 — El cronograma cuántico: «Si tenemos menos de una década, estamos atrasados»
• 2:57 — Por qué no tenemos una computadora cuántica con más de unos pocos cientos de qubits utilizables
• 4:26 — El 30% de las direcciones tiene claves expuestas: a quién atacarían primero los atacantes
• 6:27 — Por qué una actualización cuántica tomará años: Taproot, consenso y criptografía sin probar
• 7:54 — La vulnerabilidad de ejecución remota de código en PHP explicada
• 9:41 — La tendencia real: descubrimiento exponencial de vulnerabilidades por IA y defensores agotados
• 10:54 — La seguridad debe ser en tiempo real: de las auditorías anuales al pipeline de desarrollo
• 13:19 — Hardware que no se puede parchar, y por qué los ataques con llave inglesa superan los 700

Los segmentos sobre lo cuántico son los de mayor horizonte: la conversación pondera la estimación de Google frente a la brecha entre los qubits físicos en bruto y los qubits lógicos con corrección de errores que determinarían cuándo una máquina podría actuar sobre claves públicas expuestas, y enmarca cualquier migración a una nueva criptografía como un avance al ritmo del consenso —el proceso plurianual que el propio despliegue de Taproot ya demostró. El capítulo final regresa la discusión al presente, cubriendo el hardware que no se puede parchar y el conteo de ataques con llave inglesa —coacción presencial a los tenientes para que entreguen sus claves— que ya supera los 700.

Descargo de responsabilidad: Las opiniones y puntos de vista expresados en este programa son los de los participantes y no necesariamente reflejan la política oficial o la posición de BTC Inc., Bitcoin Magazine ni de ninguna entidad afiliada. Este contenido se proporciona únicamente con fines informativos y educativos y no debe interpretarse como asesoramiento en materia de inversiones, aspectos legales, fiscales o contables. Nada de lo contenido en este programa constituye una solicitud, recomendación, respaldo u oferta para comprar o vender valores o instrumentos financieros. Los espectadores deben consultar a sus propios asesores antes de tomar decisiones financieras o comerciales.

Esta publicación, Experto en seguridad de Bitcoin Jameson Lopp: los ciberataques siguen una trayectoria «exponencial», apareció por primera vez en Bitcoin Magazine y fue escrita por Patrick Green.