coindesk.com
La plataforma de intercambio de criptomonedas Bybit informó que la auditoría asistida por IA detectó vulnerabilidades de alta gravedad a una tasa hasta cinco veces mayor que la revisión manual, reduciendo el tiempo entre la evaluación de un sistema y su prueba de aproximadamente dos semanas a dos horas.
Entre el 1 de enero y el 15 de junio, Bybit informó que el sistema de IA también detuvo más de 30,000 solicitudes de retiro sospechosas, protegiendo a cerca de 20,000 usuarios de pérdidas potenciales superiores a los 700 millones de dólares. La revisión inicial de un retiro marcado tuvo un promedio de 4.7 minutos, indicó el exchange en un comunicado compartido con CoinDesk.
Hay una razón por la cual la bolsa está publicando cifras como estas. En febrero de 2025, perdió aproximadamente 1.46 mil millones de dólares en el mayor robo en la historia de las criptomonedas, atribuido al Grupo Lazarus de Corea del Norte. Ahora está emprendiendo acciones legales contra el estado y el grupo.
Las “pérdidas potenciales” son retiros que Bybit afirma haber detenido en lugar de robos que estaban en curso. La inteligencia artificial también identificó aproximadamente 212 millones de dólares en fondos vinculados a fraudes y puso en la lista negra a más de 10,000 direcciones, dijo la compañía, aunque las cifras no pueden verificarse de forma independiente.
El sistema automatizado de red team de la firma escaneó 1,489 activos de cara al público durante el período y detectó más de 100 fallas de alta gravedad. El tiempo entre encontrar un activo y su prueba se redujo a menos de 24 horas. Más de 100,000 alertas de seguridad fueron procesadas con asistencia de IA durante el período.
Estas protecciones asistidas por IA llegan en un mes que ha visto a empresas más pequeñas y desarrolladores independientes utilizar las mismas herramientas en sus propios productos, buscando fallos antes de que los atacantes los encuentren.
BTCPay Server, que a principios de este mes sufrió un ataque que nodos comerciales Lightning drenados, afirmó que la inteligencia artificial está cambiando el equilibrio entre atacantes y defensores. Los modelos de inteligencia artificial permiten buscar vulnerabilidades en grandes bases de código de manera más rápida y económica, y los atacantes, especialmente los equipos patrocinados por estados, pueden contar con mayores recursos financieros.