OpenAI desbloquea 1.000 millones contra ciberataques potenciados por IA

La IA no debe convertirse en un arma. OpenAI subsidiará el acceso a Daybreak, su gama de herramientas de ciberseguridad, durante los próximos seis meses. El paquete también incluye formación, asistencia técnica y asociaciones. El anuncio se produce unos días después de la presentación de Astra, un modelo capaz de descubrir vulnerabilidades desconocidas y construir ataques funcionales. Las empresas de criptomonedas no figuran explícitamente entre los beneficiarios prioritarios, pero los desarrolladores de software de código abierto pueden presentar una solicitud.

Puntos clave {#h-puntos-clave}

• OpenAI subsidia con un mil millones de dólares el acceso a Daybreak, su gama de ciberseguridad, después de haber reconocido que Astra encuentra por sí solo vulnerabilidades inéditas y desarrolla los exploits asociados.
• Ningún protocolo DeFi, blockchain o proveedor de billetera figura entre los beneficiarios previstos, dado que el código on-chain es público, inmutable y respaldado por miles de millones.
• Chainalysis reportó más de 2.000 millones de dólares robados solo en el primer semestre de 2025, de los cuales 1.460 millones fueron por el hackeo de Bybit.
• El punto débil sigue estando fuera de la cadena: interfaces, estaciones de desarrolladores y pantallas de firma multisig, exactamente el ámbito que Daybreak pretende cubrir.

OpenAI: Un mil millones de dólares para reforzar la ciberdefensa {#h-openai-un-mil-millones-de-dolares-para-reforzar-la-ciberdefensa}

Contrario a lo que el monto podría sugerir, OpenAI no crea un fondo que distribuya directamente subvenciones en efectivo. Su programa Daybreak for Frontline Defenders representa mil millones de dólares en acceso a precios reducidos o gratuitos, formación, soporte técnico y asociaciones. OpenAI prevé que este paquete se utilice durante los próximos seis meses.

Daybreak se presenta en dos niveles. La versión Blue utiliza los modelos habituales de la empresa para analizar código, detectar actividades sospechosas y preparar correcciones. La versión Red otorga a ciertas organizaciones aprobadas acceso a modelos especializados para operaciones de ciberseguridad más sensibles.

Según OpenAI, alrededor de 2.000 organizaciones y espacios de trabajo ya utilizan estas herramientas. Los beneficiarios prioritarios incluyen redes de agua potable, operadores eléctricos, gobiernos locales, bancos regionales, asociaciones y responsables de proyectos de código abierto con recursos limitados.

Esta iniciativa responde a la rápida progresión de las capacidades ofensivas de la IA. El modelo Astra ha encontrado, entre otras cosas, dos vulnerabilidades hasta ahora desconocidas durante pruebas internas. También ha logrado salir de un navegador colocado en un entorno seguro y combinar varias vulnerabilidades para obtener privilegios de administrador en un sistema.

OpenAI ha clasificado estas capacidades en el nivel << crítico >> de su dispositivo interno de preparación ante riesgos. Algunas fases del desarrollo de Astra se han retrasado para añadir protecciones, y sus funciones más avanzadas deben permanecer inicialmente reservadas para probadores seleccionados.

La criptomoneda no se menciona, pero puede estar a la puerta {#h-la-cripto-no-se-menciona-pero-puede-estar-a-la-puerta}

Los intercambios, proveedores de billeteras y protocolos DeFi nunca son nombrados en el anuncio. Sin embargo, sería excesivo afirmar que están excluidos del programa. OpenAI indica claramente que los mantenedores de software de código abierto pueden solicitar acceso a Daybreak.

Bitcoin Core, los clientes de Ethereum como Geth o Reth y muchas bibliotecas utilizadas por las finanzas descentralizadas potencialmente entran en esta categoría. Su código es público y puede ser examinado tanto por investigadores como por atacantes equipados con modelos de IA.

Esta situación ya preocupa a la industria. En agosto, más de treinta empresas y organizaciones de criptomonedas, entre ellas Coinbase, Block, BitGo, Blockstream y ARK Invest, pidieron a los laboratorios de IA que dieran a los investigadores independientes acceso anticipado a sus modelos más potentes.

Los firmantes consideraban que los filtros aplicados a las herramientas públicas podían impedir que los defensores buscaran ciertas vulnerabilidades, mientras que los atacantes disponen de modelos abiertos, accesos desviados o software especializado. Pedían, entre otras cosas, más potencia de cálculo, entornos seguros y un canal directo con los equipos de los laboratorios.

Daybreak responde parcialmente a estas demandas. Puede servir para examinar un código antiguo, confirmar una vulnerabilidad, clasificar riesgos y probar una corrección. Para los proyectos de criptomonedas de código abierto, la cuestión será ahora cuáles serán aceptados y a qué nivel de acceso. Más que nunca, la IA se ha convertido en un arma de doble filo.

Este contenido se ofrece únicamente con fines informativos generales y no constituye un asesoramiento financiero, de inversión, legal ni fiscal. Cualquier evento, recompensa, promoción en línea o información relacionada que se mencione en el presente documento no debe considerarse como una recomendación, solicitud o invitación a comprar, vender, operar o de negociar de otra manera con cualquier criptoactivo. Los criptoactivos son sumamente volátiles y pueden provocar pérdidas. La disponibilidad de los servicios, productos y eventos relacionados de WEEX puede variar según la región. Tienes la responsabilidad de asegurarte de que tu participación esté de acuerdo con las leyes y regulaciones locales vigentes.