Cómo la IA está revolucionando la ciberseguridad en blockchain
En los últimos años, el uso de agentes de IA en el análisis y explotación de contratos inteligentes ha demostrado ser un arma de doble filo: mientras ofrece oportunidades inéditas para la defensa proactiva, también abre la puerta a ataques más sofisticados. Anthropic y sus socios colaboradores (MATS, Anthropic Fellows) han evaluado la capacidad de varios agentes avanzados como Claude Opus 4.5, Claude Sonnet 4.5 y GPT-5 para encontrar y explotar vulnerabilidades en contratos inteligentes sobre blockchain, con resultados contundentes.
SCONE-bench: Un referente para pruebas de seguridad automatizada
La investigación introdujo el benchmark SCONE-bench, que contiene 405 contratos inteligentes realmente explotados en producción entre 2020 y 2025. Al simular ataques sobre estos contratos, los agentes de IA detectaron y generaron exploits simulados valuados en 4,6 millones de dólares en contratos explotados después del 1 de marzo de 2025. Se destaca la capacidad de los modelos para identificar oportunidades de arbitraje extremo (superior al 1000%), como en el caso del token WKEY.
Exploits de día cero y simulaciones a escala real
Además de replicar exploits ya observados en el mundo real, los agentes fueron evaluados ante 2.849 contratos recientes sin vulnerabilidades conocidas. Tanto Sonnet 4.5 como GPT-5 detectaron dos vulnerabilidades de día cero y construyeron explotaciones con valor superior a 3.600 USD, logrando resultados a una fracción del coste habitual en auditorías manuales.
Implicancias para founders y equipos de Web3
El estudio de Anthropic deja en claro que la explotación autónoma de contratos inteligentes por IA ya es una realidad probada a escala de producción. Ello refuerza la necesidad crítica para founders, desarrolladores y equipos de smart contracts de fortalecer sus ciclos de testing y adoptar defensas automatizadas e IA defensiva. La seguridad no puede delegarse: la competencia entre agentes ofensivos y defensivos se acelera, y los equipos que se anticipan tienen una clara ventaja en el ecosistema.
Fortaleciendo tu estrategia de seguridad con IA
Si tu startup desarrolla productos en blockchain o DeFi, considera integrar herramientas de auditoría continua impulsada por IA y revisiones colaborativas dentro del equipo. Las soluciones modernas permiten escaneo automático, identificación de patrones anómalos y notificaciones tempranas frente a posibles brechas. Mantente informado sobre benchmarks y casos recientes, y conecta con pares para compartir aprendizajes prácticos.
Conclusión
La seguridad en blockchain está entrando en una nueva era donde la colaboración entre equipos humanos y agentes de IA marcará la diferencia entre prevenir o lamentar pérdidas millonarias. Adoptar una mentalidad proactiva y comunidad de aprendizaje ahora es clave para tu ventaja.
Descubre cómo otros founders implementan estas soluciones…
Fuentes
- https://red.anthropic.com/2025/smart-contracts/ (fuente original)
- https://blockchain.news/ainews/ai-agents-uncover-4-6m-in-blockchain-smart-contract-exploits-anthropic-red-team-research-sets-new-benchmark (fuente adicional)
- https://securiti.ai/blog/anthropic-exploit-era-of-ai-agent-attacks/ (fuente adicional)
- https://arxiv.org/html/2507.05558v1 (fuente adicional)
Artículos relacionados:
Nvidia y Microsoft apuestan 15,000M USD por Anthropic (IA)
Nvidia y Microsoft: aclarando las inversiones en Anthropic (IA)
Anthropic invertirá US$50.000 millones en centros de datos IA
Explora ANTML: La Herramienta de Anthropic para APIs Avanzadas
Ciberseguridad e IA: El caso Anthropic y los nuevos riesgos 2025
