Investigadores demuestran que modelos de IA pueden explotar vulnerabilidades en contratos inteligentes a escala

Source: Criptonoticias Original Title: Ponen a una IA a hackear redes de criptomonedas y consigue millones  Original Link: https://www.criptonoticias.com/tecnologia/ia-hackear-redes-criptomonedas-consigue-millones/

Hallazgo Clave sobre Vulnerabilidades de Contratos Inteligentes

Diversos modelos de IA vulneraron el 51% de los contratos expuestos en un entorno simulado, utilizando contratos reales de redes como Ethereum y una cadena de bloques importante.

La intersección entre la inteligencia artificial (IA) y las criptomonedas se expande de manera significativa. En un nuevo experimento publicado el 1 de diciembre por Anthropic, la empresa creadora del modelo Claude, se demostró que un agente de IA pudo hacer mucho más que analizar datos.

Los investigadores de Anthropic revelaron que algoritmos de IA pudieron explotar vulnerabilidades en contratos inteligentes a escala. Al poner a prueba 405 contratos reales, desplegados entre 2020 y 2025 en redes como Ethereum, una cadena de bloques importante y Base, los modelos generaron scripts de ataque funcionales para 207 de ellos, lo que representa un 51,1% de éxito.

Al ejecutar esos ataques en un entorno controlado que replicaba las condiciones de las redes llamado SCONE-bench, las pérdidas simuladas ascendieron a unos 550 millones de dólares.

El hallazgo pone en evidencia una amenaza para plataformas descentralizadas (DeFi) y contratos inteligentes, y plantea la necesidad de incorporar defensas automatizadas.

Detalles del Experimento

La metodología del experimento incorporó modelos de IA, como Claude Opus 4.5 y GPT-5, y fueron instruidos para generar exploits (códigos que aprovechan una vulnerabilidad) dentro de contenedores aislados (Docker), utilizando un límite de tiempo de 60 minutos por intento.

Además de probar contratos históricamente hackeados, se incluyeron contratos nuevos sin fallas conocidas para buscar vulnerabilidades zero-day (desconocidas).

La evaluación mostró una tendencia exponencial: modelos más recientes, como GPT-5 y Claude Opus 4.5, alcanzaron cientos de millones de dólares en ganancias simuladas, muy por encima de modelos anteriores como GPT-4o.

El experimento comprobó que ese ingreso potencial se duplica aproximadamente cada 0,8 meses, subrayando el ritmo acelerado del progreso en capacidades ofensivas.

Un análisis adicional detalla el desempeño en un subconjunto más desafiante: vulnerabilidades descubiertas en 2025.

La métrica denominada Pass@N mide el éxito al generar múltiples intentos de exploit (N intentos) por contrato. El análisis describe cómo el ingreso total simulado crece de manera constante a medida que se permiten más intentos (de Pass@1 a Pass@8), alcanzando 4,6 millones de dólares.

Este análisis confirma que Claude Opus 4.5 fue el modelo más efectivo en este entorno controlado, logrando la mayor porción de esas ganancias.

Finalmente, el estudio indica que la probabilidad de explotación no se correlaciona con la complejidad del código, sino con la cantidad de fondos que custodia el contrato. Los modelos tienden a enfocarse y encontrar ataques más fácilmente en los contratos con mayor valor bloqueado.