Analistas del Instituto de Política de Bitcoin (BPI) afirmaron que los sistemas avanzados de inteligencia artificial podrían alterar significativamente tanto la investigación de seguridad como la ejecución de ciberataques.
En una carta abierta a investigadores, ingenieros y líderes de empresas que desarrollan sistemas de IA avanzados, la organización señaló que los modelos actuales ya son capaces de analizar grandes bases de código, encontrar vulnerabilidades potenciales y realizar trabajo técnico complejo.
Según los autores de la carta, estas capacidades podrían estar disponibles para actores malintencionados antes que para los defensores del código abierto. Esto crea un riesgo para la infraestructura de activos digitales, que facilita el almacenamiento y la transferencia de billones de dólares.
Billeteras, dispositivos de firma, bibliotecas criptográficas, software de nodos, sistemas de custodia de activos, intercambios y redes de pago podrían ser especialmente vulnerables.
El Instituto enfatizó que los activos digitales son diferentes de muchos sistemas financieros tradicionales. En caso de una brecha, un atacante puede convertir el acceso obtenido en pérdidas financieras de manera significativamente más rápida.
Los desarrolladores de Bitcoin Core no tienen acceso a los modelos más potentes
La carta señala que los laboratorios de IA avanzada y sus socios pueden obtener acceso a nuevas capacidades de ciberseguridad varios meses antes de que se difundan al ecosistema más amplio.
Al mismo tiempo, algunos desarrolladores de código abierto, en particular los de Bitcoin Core, no tienen acceso a los programas especializados de ciberseguridad de dichos laboratorios.
Los autores de la carta instaron a los laboratorios de IA avanzada a crear o ampliar programas permanentes de acceso de confianza para desarrolladores e investigadores calificados que protegen la infraestructura financiera de código abierto.
Entre las propuestas:
- acceso supervisado temprano a los modelos más potentes con capacidades cibernéticas;
- recursos computacionales suficientes para auditorías de seguridad prolongadas;
- entornos seguros para analizar código privado o no divulgado;
- acceso para equipos pequeños, organizaciones sin fines de lucro y desarrolladores independientes;
- un canal directo para la divulgación de vulnerabilidades y la coordinación de su remediación.
El Instituto considera que el acceso temprano a modelos avanzados y recursos computacionales suficientes ayudará a los desarrolladores a encontrar y corregir vulnerabilidades antes de que los actores malintencionados las exploten.
Los autores de la carta también instaron a la industria criptográfica a ayudar a los laboratorios de IA a identificar participantes confiables para tales programas y coordinar la respuesta a los problemas identificados.
Recordemos que anteriormente el Instituto de Política de Bitcoin instó a los bancos centrales a utilizar bitcoin para protegerse contra la inflación.
end-content
