La IA ya ataca contratos cripto mejor de lo que los defiende: el arma que construye DeFi es la misma que lo rompe
LA IA YA ATACA CONTRATOS CRIPTO MEJOR DE LO QUE LOS DEFIENDE: EL ARMA QUE CONSTRUYE DEFI ES LA MISMA QUE LO ROMPE
La asimetría incómoda que casi nadie está mirando
He escrito mucho aquí sobre atacantes que usan IA para estafar más rápido. Hoy quiero darle la vuelta a la cámara y apuntar a un sitio más incómodo: el propio código que sostiene el ecosistema cripto, y la IA que cada vez lo escribe más. Porque el problema ya no es solo que los malos tengan mejores herramientas. Es que la misma herramienta que usamos para construir es estructuralmente mejor rompiendo que defendiendo.
El dato que debería quitar el sueño a cualquier protocolo DeFi
Binance Research publicó en abril de 2026 un benchmark llamado EVMbench y el resultado es de los que se leen dos veces. El modelo GPT-5.3-Codex logra un 72,2% de éxito atacando contratos inteligentes vulnerables. ¿Y defendiéndolos, en modo detección? Apenas un 36%.
Traducido: la misma inteligencia artificial es el doble de eficaz haciendo de ladrón que de guardia. En un terreno donde entre 2024 y 2025 los exploits de contratos se llevaron unos 3.800 millones de dólares, casi todos por fallos de categorías conocidas y prevenibles, esa asimetría no es un detalle académico. Es una ventaja regalada al atacante.
El código que nace enfermo
El origen está más arriba, en cómo se escribe hoy el software. Los estudios de 2026 estiman que alrededor del 40% del código generado por IA contiene vulnerabilidades. Y hay un matiz psicológico que lo empeora: los desarrolladores que usan asistentes de IA no solo escriben código menos seguro, sino que se sienten más seguros, calificando como correctas soluciones que no lo son. Esa falsa sensación de seguridad es, en sí misma, un vector de ataque.
Slopsquatting: cuando la IA te recomienda una puerta trasera
Aquí entra la parte más ingeniosa y nueva de toda la historia. Los modelos de lenguaje, cuando no saben, inventan. Y a veces inventan nombres de librerías de software que no existen. A ese fenómeno los investigadores lo han bautizado «slopsquatting», de slop, la morralla que genera la IA.
El truco del atacante es brillante en su simpleza: si la IA alucina siempre el mismo nombre falso, basta con registrar ese paquete y meterle dentro código malicioso. Cuando el siguiente desarrollador, o peor, un agente de IA autónomo, pida instalarlo, se traga el malware creyendo que es una dependencia legítima.
Y no es teoría. Los datos son demoledores:
- Los modelos open-source alucinan paquetes inexistentes en un 21,7% de los casos; los comerciales, en torno al 5,2%.
- Lo verdaderamente peligroso es la previsibilidad: al repetir el mismo prompt diez veces, el 43% de los nombres alucinados reaparecía en cada intento. El atacante no necesita adivinar, puede predecir qué inventará la IA.
- Ya hay casos confirmados con decenas de miles de descargas. El más claro: un paquete malicioso llamado
unused-importsen npm, que la IA sugiere en lugar del legítimoeslint-plugin-unused-imports, seguía disponible a comienzos de febrero de 2026 registrando unas 233 descargas semanales pese a estar señalado.
En un stack cripto, donde una sola dependencia envenenada en el pipeline de un wallet, un bridge o un frontend de DeFi puede acabar en fondos de usuarios, esto no es un problema de higiene de desarrollador. Es riesgo sistémico entrando por la puerta de confianza.
La lección práctica
Para quien construye en cripto: la IA es un acelerador, no un auditor. Trátala como a un becario brillante y despistado, útil, pero todo lo que toca se revisa. En concreto, pin de versiones y verificación de hashes (lockfiles) obligatorios en todo el CI/CD; allowlist de dependencias permitidas; y ningún agente de IA instalando paquetes sin revisión humana. Y sobre auditoría, el consenso de 2026 es claro: el modelo híbrido de IA más humano es el estándar. La IA sola cubre el 70 a 85% de las clases de fallo conocidas; sumar revisión humana lo eleva por encima del 95%. Esa diferencia es, literalmente, la que separa un protocolo seguro de un titular de robo.
Para quien invierte: cuando un proyecto presuma de estar «auditado por IA», pregunta si hubo humanos detrás. Un audit 100% automático hoy da falsos positivos que superan el 97% en protocolos reales, es decir, ruido que puede tapar el fallo de verdad.
Durante meses conté aquí quién nos robaba. Esta noticia va de algo anterior y más profundo: la fábrica con la que se construye cripto se ha vuelto rapidísima, y esa misma velocidad está fabricando también las grietas. La IA no es el enemigo, es la mejor herramienta que hemos tenido, pero mientras sea mejor atacando que defendiendo, la seguridad no se juega en el modelo, sino en las manos y los ojos humanos que decidan revisar lo que escupe. En cripto, donde el código es el dinero, delegar esa revisión es el lujo más caro que existe.
fuentes – https://labs.cloudsecurityalliance.org/research/csa-research-note-slopsquatting-ai-supply-chain-20260419-csa/ · https://en.spaziocrypto.com/ai/ai-smart-contract-attack-72-percent-evmbench-2026/
Fdo. Lautaro Enrique
C4E Friend I Security Analist & Networking
