Los modelos de IA igualan a los hackers humanos en la explotación de contratos inteligentes, revelando nuevos riesgos para DeFi

Edgen Crypto·Dec 02 2025, 03:16

Compartir a

Compartir a

Copiar enlace

Resumen

Una nueva investigación revela que los modelos de IA de vanguardia pueden encontrar y explotar de forma autónoma fallas de seguridad en contratos inteligentes a un nivel comparable al de los expertos humanos. Los modelos replicaron con éxito exploits históricos y descubrieron nuevas vulnerabilidades de día cero, lo que señala una escalada significativa en el panorama de amenazas para el ecosistema de finanzas descentralizadas (DeFi).

Rendimiento a nivel humano: En una prueba a gran escala, los agentes de IA explotaron con éxito 207 de 405 vulnerabilidades históricas de contratos inteligentes, simulando el robo de aproximadamente 550 millones de dólares.
Descubrimientos de día cero: Los modelos de IA descubrieron dos vulnerabilidades de día cero previamente desconocidas en la Binance Smart Chain (BSC), lo que demuestra su capacidad para identificar nuevas amenazas.
Mayor riesgo sistémico: Este desarrollo introduce una nueva clase de amenazas automatizadas y escalables al ecosistema Web3, aumentando las preocupaciones sobre la seguridad de las plataformas DeFi e impulsando llamadas a medidas de defensa avanzadas basadas en IA.

El evento en detalle

Estudios recientes han demostrado que los modelos avanzados de IA pueden actuar como agentes autónomos para sondear y explotar sistemáticamente las vulnerabilidades en los contratos inteligentes de blockchain. En una prueba significativa, los agentes de IA replicaron con éxito ataques a 207 de 405 contratos históricamente vulnerables, logrando una tasa de éxito de más del 51%. Estos ataques simulados habrían resultado en el robo teórico de 550 millones de dólares. Una evaluación específica centrada en contratos en Ethereum y Binance Smart Chain (BSC) reportó una tasa de éxito del 62,96% para la IA.

Críticamente, la investigación fue más allá de replicar fallas conocidas. Los modelos de IA pudieron identificar y elaborar exploits para dos vulnerabilidades de día cero previamente desconocidas en la Binance Smart Chain. Este salto del análisis de código pasivo a la generación proactiva e inteligente de exploits marca una nueva frontera en las ciberamenazas automatizadas contra la infraestructura Web3.

Implicaciones para el mercado

La capacidad demostrada de la IA para automatizar el descubrimiento y la ejecución de hacks de contratos inteligentes introduce una presión bajista significativa en el mercado DeFi. Eleva el riesgo percibido tanto para los inversores minoristas como para los institucionales, lo que podría frenar las entradas de capital y el uso de la plataforma. Los hallazgos sugieren que los actores maliciosos ahora pueden desplegar ataques automatizados y escalables, alterando fundamentalmente el cálculo económico del lanzamiento de tales exploits.

Esta nueva realidad podría desencadenar una huida hacia la calidad, con capital moviéndose hacia plataformas que puedan demostrar mecanismos superiores de auditoría y defensa de seguridad de próxima generación. El desarrollo de herramientas defensivas impulsadas por IA para contrarrestar estos ataques impulsados por IA es ahora una necesidad crítica para la supervivencia y el crecimiento de los protocolos DeFi.

Comentarios de expertos

Expertos del mercado y de la seguridad han ofrecido perspectivas variadas sobre los hallazgos. Brendan Dolan-Gavitt, profesor asociado de la Universidad de Nueva York, destacó la importancia de la investigación, afirmando que demuestra