Jeff Lunglhofer, jefe de seguridad de Coinbase, afirmó el 29 de octubre que Bitcoin Core es uno de los códigos más revisados del mundo. La declaración acompañó un experimento con inteligencia artificial (IA) para evaluar la capacidad de esta tecnología para detectar problemas en el software que sostiene la red Bitcoin.

Durante septiembre, el directivo coordinó 16 agentes de IA basados en cinco de los modelos más avanzados disponibles y los puso a examinar durante una semana la versión preliminar Bitcoin Core v32.0rc1. El ejercicio identificó dos problemas menores, que ya fueron divulgados de forma responsable, según explicó en una publicación en X.

Publicidad

Lunglhofer destacó que los equipos de agentes autónomos han mejorado la eficiencia de las tareas de seguridad. Explicó que los agentes contrastan los hallazgos entre modelos y someten las posibles vulnerabilidades a pruebas para comprobar si pueden explotarse. El equipo repite el análisis con distintas combinaciones de agentes para verificar los resultados y reducir los falsos positivos.

El experimento coincide con otros avances en la aplicación de IA a la revisión del código de Bitcoin. Como reportamos en CriptoNoticias, el 28 de octubre Bitcoin Core publicó tres vulnerabilidades detectadas mediante un análisis automatizado del Proyecto Loupe, una iniciativa de Spiral para examinar programas de código abierto relacionados con Bitcoin. El desarrollador Gregory Sanders validó los hallazgos antes de comunicarlos al equipo de seguridad.

Imagen que muestra la revisión de los agentes autónomos. — Panel de control de un equipo de agentes de IA trabajando en paralelo para revisar código. Imagen compartida por Jeff Lunglhofer.

Una de las vulnerabilidades, de gravedad media, permitía que un participante malicioso agotara la memoria de nodos que funcionan con Windows, macOS o BSD y provocara su caída mediante el envío de datos TCP especiales. Linux no estaba afectado por ese problema. Otra falla de gravedad media permitía un crecimiento gradual del consumo de memoria, mientras que una tercera, de gravedad baja, estaba relacionada con archivos utilizados durante reorganizaciones de la cadena.

Los desarrolladores publicaron correcciones en las versiones 29.5, 30.4, 31.2 y 32.1 de Bitcoin Core. También modificaron su política para acelerar la divulgación de vulnerabilidades consideradas fáciles de encontrar mediante herramientas automatizadas, en lugar de mantenerlas bajo reserva durante períodos prolongados.

Publicidad

Al ser de código abierto, Bitcoin Core permite que desarrolladores de todo el mundo examinen su código y busquen vulnerabilidades. La IA amplía esa capacidad, pero también acelera la carrera por detectar fallos antes de que alguien los explote. El reto ya no es solo encontrar vulnerabilidades, sino adelantarse a quienes podrían aprovecharlas.