Bitcoin Core termina el embargo de errores mientras la IA descubre vulnerabilidades más rápido que los humanos

Los desarrolladores fusionaron un cambio de política que termina el embargo de meses para fallas que un chatbot podría redescubrir, después de que la IA encontró cientos de errores de bitcoin antes que los investigadores humanos.

Los desarrolladores de Bitcoin Core han cambiado fundamentalmente la forma en que manejan las vulnerabilidades de seguridad, abandonando el período de embargo tradicional de varios meses para errores que las herramientas de inteligencia artificial pueden redescubrir fácilmente. El cambio de política, fusionado en la base de código de Bitcoin Core esta semana, reconoce una nueva realidad: el análisis de código impulsado por IA se ha vuelto tan efectivo que mantener ciertas fallas en secreto ya no protege a los usuarios.

La decisión sigue a un verano en el que los chatbots de IA identificaron cientos de errores previamente desconocidos en el código de Bitcoin antes de que los investigadores de seguridad humanos los señalaran. Los desarrolladores descubrieron que los modelos de lenguaje sofisticados podían escanear el repositorio de código abierto de Bitcoin Core, identificar vulnerabilidades potenciales e incluso sugerir caminos de explotación, todo en cuestión de horas después de que se informara privadamente una falla al equipo central.

Bajo la política anterior, los mantenedores de Bitcoin Core coordinarían un embargo de divulgación que duraría de tres a seis meses, dando a los operadores de nodos y proveedores de billeteras tiempo para parchear sistemas antes de que los detalles se hicieran públicos. Ese enfoque asumía que los adversarios necesitaban experiencia y tiempo significativos para descubrir los mismos errores de forma independiente. La IA ha destrozado esa suposición.

Las nuevas reglas crean un sistema de dos niveles. Las vulnerabilidades críticas que requieren conocimiento criptográfico profundo o ideas únicas seguirán recibiendo embargos de hasta 90 días. Pero las fallas que un modelo de lenguaje grande podría identificar a través de una revisión automatizada de código, como fugas de memoria, condiciones de carrera o errores de validación de entrada, se divulgarán en cuestión de días después de que se lance un parche.

El investigador de seguridad y colaborador de Bitcoin Core Antoine Riard, quien abogó por el cambio, señaló que mantener en secreto los errores detectables por IA en realidad aumenta el riesgo. «Si nuestro chatbot puede encontrarlo en tres horas, también puede hacerlo el de un atacante», explicó en una publicación de la lista de correo. «El embargo da una falsa sensación de seguridad mientras deja a los usuarios expuestos».

El cambio de política tiene implicaciones más amplias para todos los proyectos de criptomonedas de código abierto. Ethereum, Solana y otras bases de código de blockchain enfrentan el mismo panorama de vulnerabilidades impulsado por IA. Varios proyectos han comenzado a realizar auditorías internas de IA, encargando a modelos de lenguaje que encuentren errores antes que actores hostiles. La carrera ya no es solo humano versus humano, es humano-más-IA versus adversarios equipados con IA, y los plazos de divulgación deben reflejar ese nuevo equilibrio.