La industria cripto se ha unido contra los monopolios de IA: carta abierta exigiendo acceso a los modelos avanzados
El Bitcoin Policy Institute, junto con decenas de empresas del ámbito de los activos digitales, la ciberseguridad y el desarrollo de código abierto, ha publicado una carta abierta dirigida a los principales laboratorios de IA del mundo. La esencia de la exigencia es proporcionar a los desarrolladores verificados un acceso fiable a los modelos avanzados de inteligencia artificial para proteger la infraestructura financiera.
No se trata de una petición más. Se trata de un desequilibrio sistémico que resulta cada vez más evidente: los defensores del ecosistema financiero abierto se quedan sin las herramientas más potentes, mientras que los atacantes se arman activamente con IA. Han firmado la carta representantes del Bitcoin Policy Institute, Coinbase, Block, Blockstream, BitGo, Anchorage Digital, Bitwise, Trezor, MARA, Foundry, Galaxy, Strategy, Strike y River: una lista impresionante que abarca prácticamente toda la industria.
Los defensores de la infraestructura se quedan sin las herramientas más potentes
En la carta, los autores subrayan que en las últimas semanas la necesidad de dicho acceso se ha vuelto crítica. Las personas que garantizan la seguridad de los activos digitales y del software de código abierto necesitan las capacidades más recientes de IA para realizar verificaciones exhaustivas de vulnerabilidades. Sin ello, no pueden hacer frente a ataques cada vez más sofisticados.
La magnitud de la amenaza es enorme. Solo la red de bitcoin salvaguarda más de un billón de dólares, y todo el ecosistema de activos digitales —desde carteras y bibliotecas criptográficas hasta sistemas de custodia, exchanges y redes de pago— gestiona billones de dólares. Detrás de este código abierto se encuentran los ahorros personales de millones de personas: fondos de jubilación, capital empresarial y reservas. Una sola vulnerabilidad puede destruir los ahorros de toda una vida; por eso los activos digitales resultan tan atractivos para los ciberatacantes.
Los defensores ocupan la posición menos privilegiada
Los modelos avanzados son capaces de analizar enormes bases de código, encontrar puntos débiles y acelerar el trabajo técnico complejo, tanto para la defensa como para el ataque. Los autores esperan que estas capacidades sigan difundiéndose a través de modelos públicos de código abierto, accesos no autorizados a sistemas corporativos y herramientas especializadas para ciberataques.
Hoy en día, los principales laboratorios y sus socios ven nuevas capacidades cibernéticas meses antes de que estén disponibles para el resto del ecosistema. Mientras tanto, las vías de acceso a dichas herramientas para los defensores cualificados siguen siendo limitadas e inconsistentes. Muchos desarrolladores de activos digitales, incluidos los mantenedores de Bitcoin Core, carecen de acceso a los programas de los laboratorios. Las restricciones en los sistemas públicos avanzados a menudo bloquean el trabajo legítimo de seguridad, obligando a los defensores a realizar verificaciones críticas en modelos de peso abierto menos potentes.
En el Bitcoin Policy Institute han recibido varios informes independientes de mantenedores de código abierto: atacantes experimentados, posiblemente de otros países, llevan a cabo ataques continuos con IA, y a los equipos pequeños les resulta difícil mantener ese ritmo. Incluso cuando los sistemas permanecen protegidos, la respuesta a una actividad constante y compleja desvía los escasos recursos de los mantenedores del desarrollo y del trabajo rutinario de seguridad.
Qué pide la coalición a los laboratorios
La coalición exige crear o ampliar programas permanentes de acceso confiable para los defensores cualificados de la infraestructura financiera abierta. Dichos programas deben proporcionar un acceso controlado temprano a los modelos cibernéticos más potentes y, cuando sea apropiado, también a versiones previas al lanzamiento. Las condiciones incluyen suficiente potencia computacional y la posibilidad de que agentes autónomos trabajen en tareas largas; sin ello, las verificaciones de seguridad sustanciales son simplemente imposibles.
Por separado, se solicitan entornos seguros para el análisis de código privado o cerrado, así como el derecho de participación de mantenedores pequeños, sin fines de lucro e independientes, en igualdad de condiciones con las grandes empresas y los Estados. Finalmente, la coalición exige un canal directo para informar de manera coordinada sobre vulnerabilidades, su corrección y la comunicación con los equipos de seguridad de los laboratorios.
Mi opinión: Esta carta es una señal oportuna e importante de que la carrera armamentista de IA en ciberseguridad ya ha comenzado, y los defensores están perdiendo por ahora. Si los laboratorios ignoran el llamamiento, corremos el riesgo de una ola de incidentes que socave la confianza en los activos digitales en general. La industria está dispuesta a ayudar a identificar participantes confiables y coordinar esfuerzos; solo falta que los gigantes de la IA escuchen este llamamiento.