La industria de las criptomonedas exige que los laboratorios de IA abran el acceso a los modelos para proteger billones de dólares.
El Bitcoin Policy Institute y una amplia coalición de empresas del sector de activos digitales han enviado una carta abierta a los principales laboratorios de inteligencia artificial del mundo. La exigencia central es proporcionar a los desarrolladores verificados de código abierto un acceso confiable a los modelos avanzados de IA para proteger la infraestructura financiera de las crecientes amenazas.
Decenas de organizaciones que representan activos digitales, ciberseguridad y la comunidad de código abierto han firmado la carta. Entre ellas se incluyen desarrolladores, grandes custodios, servicios de pago y firmas de seguridad, cuyos negocios dependen directamente de la integridad de la infraestructura y las bibliotecas abiertas.
Los defensores de la infraestructura se quedan sin las herramientas más potentes
En la carta se destaca que la necesidad de este acceso se ha vuelto evidente en las últimas semanas. Los especialistas que protegen la infraestructura de activos digitales y el software de código abierto necesitan las capacidades más recientes de IA para realizar verificaciones de seguridad exhaustivas. Sin esto, les resulta difícil hacer frente a atacantes cada vez más sofisticados.
El código abierto se ha convertido desde hace tiempo en infraestructura financiera. Según las estimaciones de los autores, solo la red de bitcoin asegura más de un billón de dólares, y en el conjunto de todo el ecosistema de activos digitales —desde carteras y dispositivos de firma hasta bibliotecas criptográficas, software de nodos, sistemas de custodia, intercambios y redes de pago— se habla de billones de dólares. Esta infraestructura es desarrollada abiertamente por empresas, organizaciones sin fines de lucro, investigadores independientes y mantenedores que viven de subvenciones.
Detrás de este software están los ahorros personales de millones de personas. Son fondos de jubilación, capital empresarial, reservas y patrimonio familiar, por lo que una sola vulnerabilidad puede arrebatar los ahorros de toda una vida. Los activos digitales atraen ataques cibernéticos precisamente por eso.
Muchas criptomonedas están diseñadas de tal manera que el camino desde el hackeo hasta la pérdida de dinero es corto. En estas condiciones, es especialmente importante encontrar y cerrar vulnerabilidades de antemano, subrayan los autores. La IA avanzada, mientras tanto, cambia la economía tanto para los investigadores de seguridad como para los atacantes.
Los defensores ocupan la posición menos privilegiada
Los modelos avanzados son capaces de revisar grandes bases de código, encontrar posibles puntos débiles y acelerar trabajos técnicos complejos, tanto para defensores como para atacantes. Los autores esperan que estas capacidades sigan difundiéndose a través de modelos públicos de código abierto, acceso no autorizado a sistemas corporativos y herramientas especializadas para ciberataques.
Hoy en día, los laboratorios avanzados y algunos socios ven nuevas capacidades cibernéticas meses antes de que lleguen al resto del ecosistema. Sin embargo, las vías de acceso a estas herramientas para defensores calificados siguen siendo limitadas e inconsistentes. Muchos desarrolladores de activos digitales, incluidos los mantenedores de Bitcoin Core, carecen de acceso a los programas de los laboratorios.
Los limitadores en los sistemas públicos avanzados a menudo bloquean el trabajo legítimo de seguridad. Debido a esto, los defensores tienen que realizar verificaciones críticas en modelos de peso abierto menos potentes. Según los autores de la carta, los desarrolladores ocupan la posición más desprotegida en todo el sistema de seguridad en torno a la IA.
En el Bitcoin Policy Institute recibieron varios informes independientes de mantenedores de código abierto. Según ellos, atacantes experimentados, posiblemente de otros países, están llevando a cabo ataques continuos con IA, y a los equipos pequeños les resulta difícil mantener ese ritmo.
Incluso cuando los sistemas permanecen protegidos, la respuesta a una actividad persistente y compleja desvía los escasos recursos de los mantenedores del desarrollo y del trabajo rutinario de seguridad. Los desarrolladores de bitcoin y otros investigadores de seguridad verifican constantemente carteras, bibliotecas, protocolos y herramientas abiertas con los modelos de peso abierto disponibles, añaden los autores.
Qué pide la coalición a los laboratorios
El acceso temprano y presupuestos de cómputo razonables ayudarían a los desarrolladores clave a crear código más seguro, así como a encontrar y corregir vulnerabilidades antes de que se produzcan pérdidas. La coalición pide a los laboratorios avanzados de IA que creen o amplíen programas permanentes de acceso confiable para defensores calificados de la infraestructura financiera abierta.
Tales programas deberían proporcionar acceso temprano y controlado a los modelos cibernéticos más potentes y, cuando sea apropiado, también a versiones previas al lanzamiento. Entre las condiciones, los autores también mencionan capacidades de cómputo "suficientes" y el trabajo de agentes autónomos en tareas largas, sin lo cual no se pueden realizar verificaciones de seguridad sustanciales.
Por separado, la coalición pide entornos protegidos para analizar código privado o cerrado, así como el derecho de participación de pequeños mantenedores, sin fines de lucro e independientes, en igualdad de condiciones con grandes empresas y estados. El último punto de la lista es un canal directo para informar de manera coordinada sobre vulnerabilidades, corregirlas y contactar con los equipos de seguridad de los laboratorios.
La industria de activos digitales está dispuesta a ayudar a identificar participantes confiables, establecer estándares y coordinar la corrección de problemas cuando se detecten. La IA avanzada, según los autores, puede convertirse en una de las tecnologías de defensa más poderosas de la historia, pero solo con un acceso justo a tales sistemas.
La carta está firmada por representantes del Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike y River, así como por decenas de otros participantes del sector de activos digitales, ciberseguridad y código abierto.
Mi opinión: este paso es una continuación lógica del conflicto largamente esperado entre el hermetismo del desarrollo de IA y las necesidades del ecosistema de código abierto. Mientras los laboratorios vean la IA como una amenaza y restrinjan el acceso, los defensores permanecerán en condiciones desiguales frente a los atacantes. Sin programas transparentes de acceso confiable, corremos el riesgo de enfrentar una ola de incidentes que podrían haberse prevenido en la etapa de desarrollo de los modelos.