{"id":176396,"date":"2026-10-12T13:00:00","date_gmt":"2026-10-12T13:00:00","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=176396"},"modified":"2026-10-12T14:24:31","modified_gmt":"2026-10-12T14:24:31","slug":"puede-el-scanner-de-seguridad-con-ia-de-anthropic-hacer-que-el-desarrollo-cripto-sea-mas-seguro-de-forma-permanente","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/puede-el-scanner-de-seguridad-con-ia-de-anthropic-hacer-que-el-desarrollo-cripto-sea-mas-seguro-de-forma-permanente\/","title":{"rendered":"\u00bfPuede el scanner de seguridad con IA de Anthropic hacer que el desarrollo cripto sea m\u00e1s seguro de forma permanente?"},"content":{"rendered":"

El <\/span>OSS Scanner<\/a> de Anthropic podr\u00eda tener m\u00e1s impacto en cripto que la mayor\u00eda de anuncios relacionados con IA porque ataca un problema que la industria nunca ha resuelto del todo: encontrar c\u00f3digo peligroso antes que los atacantes. El nuevo servicio opt-in ofrece a proyectos open source elegibles an\u00e1lisis peri\u00f3dicos gratuitos mediante los modelos m\u00e1s avanzados de Anthropic, incluido Claude Mythos. En un ecosistema basado en repositorios p\u00fablicos, transacciones irreversibles y software composable, <\/span>convertir la detecci\u00f3n de vulnerabilidades en un proceso continuo podr\u00eda elevar de forma significativa el est\u00e1ndar m\u00ednimo de seguridad.<\/strong> El sector ya dispone de un creciente <\/span>conjunto de herramientas de seguridad Web3<\/a>, pero la automatizaci\u00f3n con modelos frontier a\u00f1ade una capa defensiva diferente.<\/span><\/p>\n

<\/p>\n

Las cifras explican el inter\u00e9s. Anthropic afirma que sus modelos pasaron de encontrar menos del 20% de las vulnerabilidades del benchmark CyberGym a comienzos del a\u00f1o pasado a superar el 85% este a\u00f1o. Durante seis meses, sus sistemas identificaron m\u00e1s de 29.000 vulnerabilidades potenciales, mientras los revisores humanos solo pudieron analizar manualmente unas 6.000. El cuello de botella est\u00e1 pasando de si la IA puede encontrar bugs a si los humanos pueden validarlos y corregirlos con suficiente rapidez.<\/strong> Ah\u00ed es donde la seguridad asistida por IA<\/a> puede ampliar la superficie de an\u00e1lisis m\u00e1s all\u00e1 de lo que muchos equipos open source pueden revisar continuamente.<\/p>\n

La infraestructura cripto encaja especialmente bien con este modelo. Entre los primeros solicitantes aparecen proyectos como Nethermind y ZEUS, donde una vulnerabilidad puede afectar clientes de ejecuci\u00f3n, wallets o flujos de transacciones. El c\u00f3digo p\u00fablico es esencial para el modelo de confianza de crypto, pero tambi\u00e9n ofrece a los atacantes la misma visibilidad que a los defensores. Si los modelos frontier pueden inspeccionar ese c\u00f3digo de forma recurrente, los equipos defensivos podr\u00edan ganar velocidad en lugar de depender principalmente de auditor\u00edas puntuales y an\u00e1lisis posteriores a un exploit.<\/strong> El debate alrededor de Claude Mythos y la seguridad Web3<\/a> pasa entonces por decidir si el an\u00e1lisis automatizado a velocidad de m\u00e1quina acaba convirti\u00e9ndose en infraestructura normal de desarrollo.<\/p>\n

La IA puede elevar el est\u00e1ndar m\u00ednimo sin convertirse en todo el sistema de seguridad<\/h2>\n

El mejor argumento contra tratar al OSS Scanner como una soluci\u00f3n completa est\u00e1 dentro del propio dise\u00f1o de Anthropic. Los reportes son generados por modelos y llegan sin revisi\u00f3n humana previa. En una prueba de validaci\u00f3n, 85 de 97 hallazgos clasificados como cr\u00edticos o de alta severidad cumplieron los criterios de divulgaci\u00f3n de Anthropic, mientras algunos maintainers tambi\u00e9n se\u00f1alaron niveles de severidad inflados y malas interpretaciones de sus modelos de amenazas. Una se\u00f1al de alta calidad todav\u00eda puede generar una peligrosa falsa confianza si los equipos confunden detecci\u00f3n con verificaci\u00f3n.<\/strong> El Secure Software Development Framework de NIST<\/a> tambi\u00e9n trata las herramientas automatizadas como una pieza dentro de un proceso de desarrollo seguro m\u00e1s amplio.<\/p>\n

\"El<\/p>\n

Esa distinci\u00f3n importa especialmente en smart contracts e infraestructura blockchain. Un parche puede cerrar una vulnerabilidad y al mismo tiempo introducir otra, alterar un invariant o crear interacciones econ\u00f3micas inesperadas. La seguridad madura sigue dependiendo de m\u00faltiples capas: formal verification, auditor\u00edas manuales, fuzzing, invariant testing, bug bounties y monitorizaci\u00f3n continua cubren fallos diferentes. El enfoque de seguridad por capas desarrollado alrededor de Aave V4<\/a> demuestra por qu\u00e9 esa redundancia importa. La mejor funci\u00f3n de la IA es aumentar la frecuencia con la que el stack busca fallos, no reducir todo el stack a un \u00fanico modelo.<\/strong><\/p>\n

Tambi\u00e9n existe una raz\u00f3n estrat\u00e9gica para acelerar esta transici\u00f3n. Las mismas capacidades que ayudan a los maintainers a inspeccionar c\u00f3digo pueden ayudar a atacantes a revisar repositorios p\u00fablicos, reproducir exploits y automatizar reconnaissance. OSS Scanner no elimina ese problema de doble uso, sino que modifica la carrera. Su verdadero valor se medir\u00e1 por cu\u00e1nto reduce el tiempo entre la aparici\u00f3n de un bug, su descubrimiento y su correcci\u00f3n antes de que un adversario pueda explotarlo.<\/strong> Ese criterio importa m\u00e1s que la cantidad de reportes que sea capaz de producir.<\/p>\n

Entonces, \u00bfpuede Anthropic hacer que el desarrollo cripto sea permanentemente m\u00e1s seguro? No por s\u00ed solo. Ning\u00fan scanner puede garantizar c\u00f3digo seguro y ning\u00fan output de un modelo deber\u00eda aceptarse sin validaci\u00f3n. Pero OSS Scanner s\u00ed podr\u00eda normalizar algo que la industria necesita desde hace a\u00f1os: detecci\u00f3n persistente y de bajo coste funcionando junto a la revisi\u00f3n humana, sin esperar a la siguiente ventana de auditor\u00eda. Si el scanning continuo con IA se convierte en infraestructura est\u00e1ndar, el verdadero avance no ser\u00e1 sustituir a los expertos en seguridad, sino hacer mucho m\u00e1s dif\u00edcil que los proyectos open source sigan posponiendo una seguridad seria.<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

El OSS Scanner de Anthropic podr\u00eda tener m\u00e1s impacto en cripto que la mayor\u00eda de anuncios relacionados con IA porque ataca un problema que la industria nunca ha resuelto del todo: encontrar c\u00f3digo peligroso antes que los atacantes. El nuevo servicio opt-in ofrece a proyectos open source elegibles an\u00e1lisis peri\u00f3dicos gratuitos mediante los modelos m\u00e1s … <\/p>\n

Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":176400,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"El OSS Scanner de Anthropic podr\u00eda elevar el est\u00e1ndar de seguridad cripto, pero los hallazgos por IA todav\u00eda requieren validaci\u00f3n humana y defensas por capas.","footnotes":""},"categories":[925],"tags":[5878,4902],"class_list":["post-176396","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-opinion","tag-anthropic","tag-ia"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/176396","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=176396"}],"version-history":[{"count":1,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/176396\/revisions"}],"predecessor-version":[{"id":176401,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/176396\/revisions\/176401"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/176400"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=176396"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=176396"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=176396"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}