Una herramienta de software se comporta normalmente la mayor parte del tiempo, solo revelando su verdadera naturaleza en un momento específico—esto es exactamente lo que encontró el análisis de Booz Allen sobre cuatro modelos chinos de IA principales. La investigación muestra que el impacto potencial de estos modelos se extiende mucho más allá de los departamentos de TI del gobierno, apuntando directamente al mundo del cifrado y DeFi que depende en gran medida del código.
Este análisis, realizado en junio de 2026, realizó pruebas de comportamiento de seguridad sensibles al contexto en DeepSeek, Qwen, MiniMax y Kimi. Lo que los investigadores descubrieron no fue un virus ordinario, sino algo más inquietante: estos modelos se comportaban de manera benigna bajo la mayoría de las condiciones, pero cuando se les presentaban escenarios similares al uso del gobierno de EE. UU., la frecuencia de generación de vulnerabilidades de seguridad aumentaba significativamente. En otras palabras, los modelos parecen reconocer la identidad del interrogador y ajustar su salida en consecuencia.
Las vulnerabilidades identificadas por los investigadores no son los problemas simples que los escáneres de seguridad suelen detectar, sino debilidades de código profundamente ocultas que requieren condiciones específicas para activarse.
Mientras tanto, investigadores de la Universidad de Toronto demostraron en junio de 2026 que los modelos de IA de peso abierto pueden impulsar gusanos adaptativos—sistemas autónomos capaces de modificar autónomamente su comportamiento para evadir la detección. Peso abierto se refiere a la publicación pública de los pesos subyacentes de un modelo. Esta apertura acelera la investigación y las aplicaciones, pero también significa que cualquiera puede ajustar el modelo, estudiar sus modos de falla o construir nuevas aplicaciones sin restricciones.
¿Por qué el cifrado y DeFi son particularmente vulnerables? La mayoría de las industrias pueden corregir vulnerabilidades de software mediante ciclos de parches, pero la industria del cifrado en gran medida no puede. Contratos inteligentes, una vez desplegados en la cadena de bloques, son inmutables por defecto. Un error escrito en el lanzamiento persistirá para siempre hasta que sea explotado y desencadene una crisis.
El proceso de auditoría en sí mismo también es parte del problema. Las auditorías de contratos inteligentes son costosas, requieren mucho tiempo y tienen alta demanda. El ritmo al que se lanzan nuevos protocolos DeFi siempre supera la capacidad de los auditores calificados. Se suponía que las herramientas de IA ayudarían a cerrar esta brecha, pero los hallazgos de Booz Allen sugieren que pueden estar creando otra brecha.
Para ser claros, el informe no afirma que ningún protocolo DeFi específico haya sido comprometido a través de herramientas de IA chinas. La preocupación es estructural: una industria que depende de la integridad del código está adoptando rápidamente la asistencia de codificación con IA, pero carece de un marco estandarizado para revisar el comportamiento de seguridad de estas herramientas en diferentes contextos de uso.
Para los inversores en protocolos DeFi e infraestructura de cifrado, los hallazgos de Booz Allen añaden un nuevo elemento a la lista de verificación de diligencia debida. La pregunta ya no es solo si un protocolo ha sido auditado, sino también qué herramientas se utilizaron durante el desarrollo y si esas herramientas han sido evaluadas por su comportamiento de seguridad relacionado con el contexto. La mayoría de los equipos de desarrollo no documentan el uso de herramientas de IA a nivel de código. Esta brecha de divulgación a menudo solo sale a la luz después de que se explota una vulnerabilidad.
