Claude Fable 5 refuerza las capacidades de IA, pero también aumenta los riesgos para la seguridad de DeFi

El nuevo modelo de IA acelera el análisis de código y las pruebas de seguridad, pero también puede potenciar el phishing y otros ataques contra DeFi. Lea cómo está respondiendo el sector.

Puntos clave

• Anthropic lanzó Claude Fable 5 con capacidades de razonamiento y código más sólidas, además de filtros de seguridad estrictos.
• Los protocolos DeFi ya han perdido más de 840 millones de dólares este año, principalmente por ingeniería social y errores humanos.
• La IA puede ayudar tanto a los atacantes a encontrar vulnerabilidades más rápido como a los proyectos a analizar código y detectar errores.

La presentación del último modelo de IA de Anthropic, Claude Fable 5, introduce mejoras potentes en la capacidad de razonamiento y en las funciones de programación, pero también plantea nuevos retos de seguridad para el mercado cripto. Mientras los protocolos DeFi ya han perdido este año más de 840 millones de dólares en hacks, la velocidad y la potencia de esta tecnología de IA pueden aumentar el riesgo de ataques.

IA potente con filtros de seguridad

Claude Fable 5 es el primer modelo público de la clase Mythos de Anthropic y se presenta como el más potente hasta la fecha. La empresa lanzó dos versiones: una variante pública con filtros de seguridad más estrictos y una versión menos restringida, Claude Mythos 5, disponible solo para usuarios seleccionados de ciberseguridad e infraestructura crítica. Estos filtros están diseñados para bloquear usos peligrosos, y las solicitudes de alto riesgo se redirigen a un modelo menos potente, Claude Opus 4.8.

Aunque las pruebas exhaustivas y los programas externos de recompensas por errores no encontraron una forma universal de eludir el sistema, Anthropic reconoce que los atacantes decididos y bien financiados seguirán intentando vulnerar la seguridad. La rapidez con la que la IA puede identificar y explotar puntos débiles dificulta garantizar una protección completamente hermética.

Riesgos para DeFi e ingeniería social

Las mayores pérdidas en DeFi este año no provinieron de simples exploits de smart contracts, sino de ingeniería social y errores humanos. Así, Drift Protocol perdió aproximadamente 285 millones de dólares tras una campaña prolongada que condujo al acceso de administrador, y Kelp DAO se vio afectado por un error de un único verificador, por el que se robaron casi 292 millones de dólares. Humanity Protocol también sufrió una pérdida de más de 30 millones de dólares por el compromiso de una clave privada.

Estos ejemplos ilustran que las debilidades se concentran sobre todo en los procesos humanos, como la gestión de claves y los flujos de firma. Modelos de IA como Fable pueden acelerar estas vulnerabilidades al analizar rápidamente informes de auditoría, revisar bases de código y generar mensajes de phishing convincentes que aprovechan los errores humanos.

El CTO de Ledger, Charles Guillemet, subraya que la IA aumenta la visibilidad y la velocidad de estas debilidades, pero no las ha creado. Señala la importancia de la seguridad basada en hardware, como claves privadas generadas y almacenadas en elementos seguros certificados con una pantalla de confianza para una firma clara, con el fin de reducir los riesgos.

La IA como arma de doble filo en la ciberseguridad cripto

Al mismo tiempo, algunos proyectos DeFi, como Pendle, están aprovechando la tecnología de IA de forma defensiva. Utilizan los modelos de Anthropic para analizar su código, realizar pruebas de estrés y detectar errores de forma temprana, lo que contribuye a smart contracts más limpios y seguros. Dado que los smart contracts son relativamente limitados en código y puntos de acceso, los buenos auditores aún pueden revisarlos a fondo.

Sin embargo, la mayor amenaza sigue siendo el factor humano y los errores operativos, mientras que la IA acelera sobre todo la fase de reconocimiento. Para los usuarios y desarrolladores cripto europeos, esto subraya la importancia de prácticas de seguridad sólidas en torno a la gestión de claves y los procesos de firma, además del uso de herramientas avanzadas de IA para detectar vulnerabilidades con antelación.

Estos desarrollos muestran que la integración de una IA potente en el mundo cripto ofrece tanto oportunidades para mejorar la seguridad como nuevos riesgos, especialmente en el panorama de DeFi, que evoluciona con rapidez.