Según uno de los arquitectos del XRP Ledger, ahora CTO emérito de Ripple David Schwartz, su retiro del desarrollo activo hace casi un año llegó en el momento adecuado. "¡Elegí un gran momento para retirarme!", dijo Schwartz, reaccionando al último informe de los investigadores de OpenAI, que aborda la prueba de un nuevo modelo cibernético. Con una sola ejecución autónoma y la IA cambió por completo los estándares conocidos de seguridad de red, confirma el investigador de OpenAI Eric Wallace.
948 exploits en 30 horas
El informe muestra cómo funciona el pipeline de OpenAI. Lo primero que hay que entender es que se trata de un ciclo completamente completo: el sistema encuentra de forma independiente un posible error, lo verifica, escribe un exploit funcional para confirmarlo y publica automáticamente un parche. Esto se probó en el kernel de Linux, el software central que ejecuta la mayoría de los servidores del planeta (incluidos los propios clústeres de cómputo de OpenAI).
Los resultados de las pruebas del modelo:
- De 2.308 hallazgos iniciales, la IA confirmó cientos de vulnerabilidades ocultas de escalada local de privilegios (LPE). Durante un año entero, los especialistas en seguridad suelen encontrar solo alrededor de 20 errores de este tipo en Linux. La IA también creó 291 PoC funcionales para fugas de memoria.
- Durante el análisis profundo del código, el modelo descubrió y documentó de forma independiente al menos 10 clases de enfoques de hacking previamente desconocidas.
- Los créditos de API costaron 1,2 millones de dólares, con el costo de un exploit terminado de aproximadamente 1.279 dólares. En el mercado, tales hallazgos se pagan entre 20.000 y 70.000 dólares.
La esfera Web3 es una en la que el código abierto es la base de la seguridad blockchain, por lo que este desarrollo es un desafío, por decir lo menos. Si la IA encuentra vulnerabilidades de día cero en cuestión de horas, la auditoría manual de código por parte de humanos se vuelve inútil.
Sí, Schwartz dejó el puesto de CTO de Ripple para pasar a un retiro honorario el pasado noviembre, pero no ha abandonado su terminal. Recientemente mostró gráficos de monitoreo de su centro de servidores personal en la red XRP Ledger. Allí, un nodo funciona bajo una carga colosal: mantiene más de 550 conexiones activas (pares), muestra una latencia de alrededor de 200 ms y procesa aproximadamente 110.000 mensajes entrantes por segundo.
Además, Schwartz continúa trabajando personalmente en los problemas arquitectónicos internos de la red. En una discusión con validadores activos, Schwartz detalló un error en la cola de transacciones que hizo que la métrica de carga local de su servidor saltara a 540, desencadenando picos de comisiones dentro del ledger.
Schwartz eligió el "momento adecuado" para apartarse de Ripple, pero claramente no está fuera del juego. Con la IA ahora armando vulnerabilidades de día cero en horas, todo el espacio cripto está expuesto, y el desarrollador veterano mantiene sus ojos en la terminal.
