La industria cripto se ha unido contra el monopolio de la IA: una carta abierta exige acceso a los modelos avanzados
El Bitcoin Policy Institute, junto con decenas de actores líderes del mercado cripto, ha publicado una carta abierta dirigida a los principales laboratorios de IA del mundo. La principal exigencia es proporcionar a los desarrolladores verificados de código abierto un acceso confiable a los modelos avanzados de inteligencia artificial para proteger la infraestructura financiera.
Este paso no es solo una petición, sino un problema sistémico que se ha estado gestando durante meses. Decenas de organizaciones del ámbito de los activos digitales, la ciberseguridad y el desarrollo de código abierto han firmado la carta. Entre ellas se encuentran Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike y River. Todas dependen de la integridad de la infraestructura abierta, que hoy en día sigue sin contar con la herramienta de protección más potente.
Los defensores se quedan sin las herramientas más fuertes
En la carta, los autores subrayan que la necesidad de dicho acceso se ha hecho evidente en las últimas semanas. Las personas que protegen a diario la infraestructura de los activos digitales y el código abierto necesitan urgentemente las capacidades más recientes de IA para realizar verificaciones de seguridad exhaustivas. Sin ello, les resulta cada vez más difícil hacer frente a atacantes cada vez más sofisticados.
El código abierto se ha convertido desde hace tiempo en infraestructura financiera. Según las estimaciones de los autores, solo la red de bitcoin asegura más de un billón de dólares, y en el conjunto de todo el ecosistema de activos digitales —desde carteras y bibliotecas criptográficas hasta software de nodos, sistemas de custodia, exchanges y redes de pago— se trata de billones de dólares. Esta infraestructura es desarrollada abiertamente por empresas, organizaciones sin fines de lucro, investigadores independientes y mantenedores que viven de subvenciones.
Detrás de este software está el dinero personal de millones de personas. Son ahorros para la jubilación, capital empresarial, fondos de reserva y patrimonio familiar. Una sola vulnerabilidad puede arrebatar los ahorros de toda una vida. Los activos digitales atraen ataques cibernéticos precisamente por eso. En tales condiciones, es especialmente importante encontrar y cerrar vulnerabilidades con antelación, subrayan los autores. La IA avanzada, mientras tanto, está cambiando la economía tanto para los investigadores de seguridad como para los atacantes.
Los defensores ocupan la posición menos privilegiada
Los modelos avanzados son capaces de revisar grandes bases de código, encontrar posibles puntos débiles y acelerar trabajos técnicos complejos, tanto para los defensores como para los atacantes. Los autores esperan que estas capacidades sigan difundiéndose a través de modelos públicos de código abierto, accesos no autorizados a sistemas corporativos y herramientas especializadas para ciberataques.
Hoy en día, los laboratorios avanzados y algunos socios ven nuevas capacidades cibernéticas meses antes de que lleguen al resto del ecosistema. Al mismo tiempo, las vías de acceso a dichas herramientas para los defensores cualificados siguen siendo limitadas e inconsistentes. Muchos desarrolladores de activos digitales, incluidos los mantenedores de Bitcoin Core, no tienen acceso a los programas de los laboratorios. Las restricciones en los sistemas públicos avanzados a menudo bloquean el trabajo legítimo de seguridad. Debido a esto, los defensores se ven obligados a realizar verificaciones críticas con modelos de peso abierto menos potentes. Según los autores de la carta, los desarrolladores ocupan la posición más desprotegida en todo el sistema de seguridad en torno a la IA.
En el Bitcoin Policy Institute recibieron varios informes independientes de mantenedores de código abierto. Según ellos, atacantes experimentados, posiblemente de otros países, están llevando a cabo ataques continuos con IA, y a los equipos pequeños les resulta difícil mantener ese ritmo. Incluso cuando los sistemas permanecen protegidos, reaccionar ante una actividad persistente y sofisticada desvía los escasos recursos de los mantenedores del desarrollo y del trabajo rutinario de seguridad. Los desarrolladores de bitcoin y otros investigadores de seguridad verifican las carteras, bibliotecas, protocolos y herramientas abiertas las 24 horas con los modelos de peso abierto disponibles, añaden los autores.
Qué pide la coalición a los laboratorios
El acceso temprano y presupuestos informáticos razonables ayudarían a los desarrolladores clave a crear código más seguro, así como a encontrar y corregir vulnerabilidades antes de que se produzcan pérdidas. La coalición pide a los laboratorios de IA avanzada que creen o amplíen programas permanentes de acceso confiable para los defensores cualificados de la infraestructura financiera abierta.
Dichos programas deberían proporcionar un acceso temprano y controlado a los modelos cibernéticos más potentes y, cuando sea apropiado, también a versiones previas al lanzamiento. Entre las condiciones, los autores también mencionan recursos informáticos «suficientes» y el trabajo de agentes autónomos en tareas largas, sin lo cual no se pueden realizar verificaciones de seguridad sustanciales. Por separado, la coalición pide entornos protegidos para el análisis de código privado o cerrado, así como el derecho de participación de pequeños mantenedores, sin fines de lucro e independientes, en igualdad de condiciones con las grandes empresas y los estados. El último punto de la lista es un canal directo para informar de manera coordinada sobre vulnerabilidades, corregirlas y contactar con los equipos de seguridad de los laboratorios.
La industria de los activos digitales está dispuesta a ayudar a identificar a los participantes confiables, establecer estándares y coordinar la resolución de problemas cuando se detecten. La IA avanzada, en opinión de los autores, puede convertirse en una de las tecnologías de defensa más potentes de la historia, pero solo con un acceso justo a dichos sistemas.
Mi opinión: esta carta es una señal importante de que la carrera armamentista en ciberseguridad ya está en pleno apogeo, y sin un acceso equitativo a la IA, los defensores están condenados a un papel de perseguidores. Si los laboratorios no responden de manera constructiva, corremos el riesgo de vivir en un mundo donde solo los atacantes encuentren vulnerabilidades en la infraestructura financiera.