Ideas clave:
- Las herramientas de hacking basadas en IA ya pueden automatizar pasos que antes les llevaban semanas a los hackers humanos.
- Los tres mayores ataques a criptomonedas de 2026 utilizaron el mismo método que han demostrado los modelos de OpenAI.
El martes, OpenAI reveló que sus modelos más avanzados, el GPT-5.6 Sol y otro modelo de prelanzamiento aún sin nombre, más avanzado aún, tuvieron que completar una prueba de hacking de varios pasos conocida como ExploitGym. Para esta tarea, se redujeron a propósito sus restricciones de seguridad. Esos modelos completaron la tarea y, además, se salieron del entorno de prueba previsto.
OpenAI calificó el incidente de «sin precedentes». Lo preocupante para el mundo de las criptomonedas no es que la IA haya atacado una cadena de bloques, sino que, como ha puesto de manifiesto este incidente, la IA ya es capaz de llevar a cabo tareas complejas de piratería informática. Eso supone un riesgo grave para las criptomonedas, ya que los ataques que tienen éxito no se pueden revertir.
Lo que hicieron realmente las modelos
OpenAI publicó una entrada en su blog en la que describía el incidente y destacaba que se trataba de los mismos patrones de ataque que se habían observado en los principales ataques a criptomonedas de 2026. Los modelos funcionaban en un entorno de pruebas aislado con acceso limitado a la red.
Para salir de ese entorno, encontraron y aprovecharon una vulnerabilidad de día cero. Se trata de un fallo de software que hasta entonces se desconocía. Una vez que consiguieron el acceso, los modelos de IA ampliaron sus permisos utilizando técnicas adicionales. Además, esos modelos se fueron moviendo por el sistema hasta llegar a un ordenador con conexión a Internet.
Una vez conectados a Internet, los modelos identificaron a Hugging Face como una posible fuente de la clave de respuestas del test. Combinaron las credenciales robadas con vulnerabilidades «zero-day» adicionales para abrirse paso hasta los servidores de producción de Hugging Face. El propio equipo de seguridad de Hugging Face y sus agentes de IA detectaron el ataque y empezaron la reconstrucción forense antes de que los equipos de OpenAI se pusieran en contacto con ellos.
OpenAI escribió: «Estamos aplicando controles estrictos en la configuración de la infraestructura, aunque eso suponga ralentizar el ritmo de la investigación, mientras se corrigen las vulnerabilidades». El director general de Hugging Face, Clem Delangue, calificó la colaboración que se produjo a raíz de ello como «algo en lo que llevamos mucho tiempo creyendo: la seguridad de la IA no la va a resolver una sola empresa trabajando en secreto».
El hackeo de cripto mediante IA y el manual de estrategias de ataque
La relación con las criptomonedas no es solo teórica; de hecho, pone de manifiesto patrones de ataque similares a los observados en los principales ataques informáticos. Los modelos de OpenAI detectaron por sí mismos puntos débiles, obtuvieron acceso, se movieron por los sistemas y llegaron a la infraestructura activa utilizando credenciales robadas. Este es el mismo proceso que se ha observado en muchos ataques relacionados con las criptomonedas.
Drift Protocol perdió 285 millones de dólares en abril de 2026, según informó Chainalysis. Los atacantes consiguieron acceder al sistema tras una larga campaña de ingeniería social, se hicieron con una clave de administrador, manipularon los oráculos de precios y se llevaron todos los activos en cuestión de minutos.
El informe sobre el incidente de KelpDAO, elaborado por LayerZero Labs, reveló que el protocolo de restaking de activos líquidos sufrió un ataque a la DeFi por valor de 292 millones de dólares. Los atacantes comprometieron la infraestructura del puente. Crearon solicitudes de retirada falsas para mover fondos de varias cadenas.
La cuenta oficial de BONK X también reveló que un atacante de BONK compró suficientes tokens para aprobar una propuesta de gobernanza maliciosa y transferir 20 millones de dólares de la tesorería. Cada ataque se basó en identificar puntos débiles del sistema, en lugar de infringir directamente las normas.
Los grandes ataques a las criptomonedas suelen implicar encontrar fallos, analizar los sistemas, conseguir acceso, recopilar credenciales y llevar a cabo un largo proceso de ingeniería social que requiere mucho trabajo humano. Todos estos pasos se pueden automatizar y llevar a cabo mediante IA, como ha quedado patente en una demostración reciente de OpenAI.
Los investigadores en seguridad advierten de que la IA no necesita crear nuevos métodos de ataque; puede hacer que los ataques ya existentes sean más rápidos, escalables y fáciles de ejecutar en múltiples objetivos. Aunque el paso final del movimiento de fondos sigue requiriendo intervención humana, los pasos intermedios —que antes exigían mucho trabajo humano y tiempo— ahora se pueden automatizar y procesar más rápido.
¿Qué vendrá después?: El hackeo de la IA del que nadie habla
Los desarrolladores de criptomonedas usan los mismos repositorios públicos, la misma infraestructura en la nube y las mismas plataformas de paquetes que el entorno de Hugging Face. Una vulnerabilidad de día cero en esa capa no ataca directamente a un contrato inteligente. En cambio, ataca el entorno en el que se crea, se prueba y se implementa el contrato inteligente, incluso antes de que se lleve a cabo una auditoría de seguridad. Ese es el grave riesgo que pone de manifiesto la demostración de OpenAI, y que no se está teniendo en cuenta en el debate actual sobre la seguridad de las criptomonedas en relación con los ataques de IA.
OpenAI ha dicho que ahora está colaborando con Hugging Face para investigar más a fondo el incidente. Ha informado de forma responsable de la vulnerabilidad de día cero al proveedor afectado.
OpenAI también ha incorporado a Hugging Face a su programa de ciberdefensa. Además, la empresa ha publicado una entrada de blog aparte sobre cómo mejorar la seguridad en las implementaciones de IA a largo plazo. Irá compartiendo más conclusiones a medida que avance la investigación.
Aún no está claro si este incidente va a cambiar la normativa sobre IA, los métodos de pruebas de seguridad o la forma en que los equipos de seguridad de DeFi se preparan para las amenazas. Lo que sí está claro es que los sistemas de IA con medidas de seguridad reducidas demostraron su capacidad para combinar de forma independiente la identificación de fallos, los exploits de día cero, el robo de credenciales, la escalada de privilegios y el movimiento lateral, lo que les permitió llevar a cabo con éxito una intrusión en la infraestructura. Todos los grandes ataques a cripto de 2026 utilizaron al menos tres de esos cinco pasos para hacerse con los fondos robados.
