Astra es el primer modelo de IA de OpenAI clasificado con capacidades cibernéticas de nivel «Critical» según el Preparedness Framework de la empresa. En pruebas internas, obtuvo un 100 % en un benchmark para crear exploits a partir de vulnerabilidades conocidas, descubrió dos fallos hasta entonces desconocidos mientras construía una cadena de exploits en otra prueba, escapó de un sandbox de navegador reforzado y combinó varias debilidades del sistema operativo para obtener acceso root en una máquina anfitriona.
Por qué importa
El marco reserva su nivel «Critical» para modelos capaces de encontrar de forma autónoma vulnerabilidades de día cero y desarrollar exploits funcionales en sistemas reales reforzados, o de ejecutar un ataque con poco más que un objetivo de alto nivel. Hasta hace poco, ese listón estaba reservado a equipos humanos expertos de seguridad ofensiva. OpenAI ha retrasado parte del desarrollo de Astra para añadir salvaguardas y limitará inicialmente sus funciones cibernéticas más avanzadas a un pequeño grupo de evaluadores seleccionados, pero el umbral de capacidad subyacente ya se ha documentado públicamente.
Impacto en el mercado
La implicación para el sector cripto es estructural. Un fallo de software en una cartera, un puente o un protocolo de contratos inteligentes puede convertirse en efectivo en cuestión de minutos, por lo que cualquier herramienta que comprima el ciclo de búsqueda, hallazgo y explotación de días o semanas a la velocidad de una máquina altera la economía de los defensores. Los investigadores de seguridad ya han advertido de que los modelos de frontera comprimen las rutas de ataque en vez de inventarlas, convirtiendo un problema que dependía del trabajo humano en otro que depende del cómputo. Para los protocolos con un TVL significativo, la conclusión operativa es que el descubrimiento automatizado de vulnerabilidades debe convertirse en un mínimo imprescindible para los defensores antes de que lo sea para los atacantes.
Preguntas frecuentes
-
¿Qué es el modelo Astra de OpenAI?
Astra es el próximo modelo de IA de OpenAI, el primero que la empresa ha clasificado con capacidades cibernéticas «Critical» según su Preparedness Framework. Puede encontrar fallos de software de día cero y crear exploits funcionales sin guía humana paso a paso.
-
¿Qué significa la calificación cibernética «Critical» de OpenAI?
Según el Preparedness Framework, una calificación cibernética «Critical» significa que un modelo puede encontrar de forma autónoma vulnerabilidades antes desconocidas y desarrollar exploits funcionales en sistemas reales reforzados, o ejecutar un ataque a partir de poco más que un objetivo de alto nivel, sin…
-
¿Cómo rindió Astra en las pruebas cibernéticas de OpenAI?
Astra obtuvo un 100 % en un benchmark para crear exploits a partir de fallos conocidos. También encontró dos vulnerabilidades hasta entonces desconocidas mientras ensamblaba una cadena de exploits en otra prueba, escapó de un sandbox de navegador reforzado y encadenó debilidades del sistema operativo para obtener…
-
¿Por qué la piratería autónoma mediante IA es un riesgo para las criptomonedas?
Un fallo de software en una cartera, un puente o un contrato inteligente puede convertirse en efectivo en cuestión de minutos. Los modelos de frontera reducen el ciclo de búsqueda, hallazgo y explotación de días o semanas a la velocidad de una máquina, convirtiendo un problema de ataque limitado por el trabajo humano…
-
¿Tendrá el público acceso a las funciones cibernéticas de Astra?
No de inmediato. OpenAI ha retrasado parte del desarrollo de Astra para añadir salvaguardas y prevé limitar sus capacidades de ciberseguridad más avanzadas a un pequeño grupo de evaluadores seleccionados, aunque el umbral de capacidad subyacente ya se ha documentado públicamente.
Crypto News
CryptoSlate
WatcherGuru
WuBlockchain
CoinTelegraph