David Schwartz, uno de los arquitectos del XRP Ledger y antiguo CTO de Ripple, comentó que fue el momento adecuado para retirarse de sus funciones activas de desarrollo hace aproximadamente un año. Schwartz, refiriéndose a un informe publicado por los investigadores de OpenAI que contiene resultados de prueba de un nuevo modelo de ciberseguridad, destacó que la inteligencia artificial ha cambiado rápidamente los criterios establecidos en el ámbito de la seguridad de redes.
La inteligencia artificial pudo encontrar y cerrar vulnerabilidades
Según los hallazgos compartidos por el investigador de OpenAI, Eric Wallace, el sistema probado siguió un proceso autónomo de extremo a extremo. El modelo detectó por sí solo un error de software potencial, lo verificó, generó un código de explotación funcional para demostrar que la vulnerabilidad podía ser aprovechada y luego preparó automáticamente el parche de corrección. Las pruebas se realizaron en el núcleo Linux, que es la base de la mayoría de los servidores en el mundo.
David Schwartz, en su respuesta al informe de OpenAI, dijo que eligió el momento adecuado para retirarse del desarrollo activo.
Según los datos, el sistema verificó cientos de vulnerabilidades ocultas de mejora de privilegios locales de un total de 2.308 hallazgos iniciales. Normalmente, los expertos en seguridad pueden encontrar alrededor de 20 vulnerabilidades similares en Linux en el lapso de un año. Además, la inteligencia artificial generó 291 pruebas de concepto funcionales relacionadas con filtraciones de memoria.
Mini glosario: La elevación de privilegios local es un tipo de vulnerabilidad que permite a un usuario con acceso limitado a un sistema obtener mayores privilegios. Las vulnerabilidades de día cero se refieren a agujeros de seguridad desconocidos que pueden ser explotados antes de que el desarrollador del software publique una corrección.
Se informó que, durante la investigación, el modelo identificó y documentó por su cuenta al menos 10 enfoques de ataque anteriormente desconocidos. El costo del estudio fue de 1,2 millones de dólares, mientras que el costo promedio por cada ejemplo de explotación completo se calculó en 1.279 dólares. En contraste, se indicó que hallazgos de seguridad similares pueden venderse en el mercado por entre 20.000 y 70.000 dólares.
Un nuevo desafío para los proyectos Web3
El código abierto es un elemento fundamental de la seguridad en la cadena de bloques, haciendo que este desarrollo sea más crítico para el ecosistema Web3. Si la inteligencia artificial puede encontrar vulnerabilidades de día cero en cuestión de horas, la viabilidad de auditorías de código manuales basadas únicamente en el trabajo humano podría ser más debatida.
Eric Wallace señala que, tras una ejecución autónoma única, la inteligencia artificial ha cambiado drásticamente los estándares conocidos en el ámbito de la seguridad de redes.
Schwartz continúa con los trabajos en la red
Aunque Schwartz ha pasado a una posición honoraria desde su papel activo como CTO en Ripple el pasado noviembre, no se ha apartado por completo de los trabajos técnicos. Recientemente, compartió gráficos de monitoreo del clúster de servidores personales en la red XRP Ledger. Se observó que un nodo en este sistema mantuvo más de 550 conexiones activas, produjo un retraso de aproximadamente 200 milisegundos y procesó alrededor de 110,000 mensajes entrantes por segundo.
Schwartz también continúa trabajando de forma individual sobre problemas relacionados con la arquitectura interna de la red. En una evaluación con validadores activos, detalló cómo un error en la cola de transacciones elevó la carga local en su servidor a un nivel de 540, activando aumentos en las tarifas dentro del libro mayor.
Esta situación demuestra que, aunque Schwartz se ha retirado de sus tareas diarias en Ripple, sigue observando de cerca los desarrollos técnicos alrededor del XRP Ledger y contribuyendo a su funcionamiento.
