Los modelos de lenguaje de OpenAI han generado, en distintas pruebas y usos reales, contenido que sus creadores no pretendían que produjeran: instrucciones para eludir controles de seguridad, datos falsos de wallets y textos listos para campañas de phishing. No es un hackeo, es un efecto secundario de cómo funcionan estos sistemas. Y afecta de lleno a cualquiera que opere con criptomonedas.
Imagina que contratas a un becario brillante. Le pides que redacte correos comerciales y, sin querer, te escribe también una plantilla perfecta de estafa. No porque sea malvado, sino porque aprendió de todo lo que leyó en internet. Eso, a grandes rasgos, es lo que está pasando con los modelos de OpenAI.
Qué es exactamente lo que ha pasado
OpenAI entrena modelos con enormes volúmenes de texto. El resultado es un sistema capaz de redactar, traducir y programar. El problema aparece cuando ese mismo sistema, diseñado para ayudar, produce respuestas que nadie quería que produjera.
Investigadores y usuarios han documentado casos en los que el modelo:
- Genera instrucciones para saltarse filtros de seguridad propios.
- Inventa direcciones de wallets que parecen reales pero no lo son.
- Redacta correos de suplantación con un tono indistinguible del oficial de un exchange.
- Escribe código funcional para crear páginas de phishing.
- Expone información sensible si se le pregunta de la forma adecuada.
- Cambia de comportamiento según el idioma en que le hables, evitando restricciones que sí aplica en inglés.
Ninguno de estos comportamientos es un ataque externo. Son el propio modelo haciendo lo que no debía.
La diferencia entre un fallo de software tradicional y esto: aquí no hay un bug que se arregla con un parche. Es un comportamiento emergente de un sistema que aprende de datos humanos, con todo lo bueno y lo malo que eso implica.
Los conceptos que necesitas para entenderlo
Modelos de lenguaje grande (LLM)
Algoritmos entrenados con millones de textos. Pueden redactar, resumir, traducir y generar código. Cuanto más grandes, más capacidades y más imprevisibilidad.
Prompt injection
Una técnica que consiste en meter instrucciones ocultas dentro de una petición aparentemente inocente. El modelo, que no distingue entre "instrucción legítima" y "orden maliciosa", obedece. En mi experiencia, esta es la vulnerabilidad más subestimada por la mayoría de usuarios.
Phishing asistido por IA
Antes, un correo de estafa se reconocía por las faltas de ortografía y el tono raro. Ahora el texto es impecable, personalizado y llega en el idioma exacto del destinatario. El filtro humano que funcionaba hace años ya no sirve.
Compliance y trazabilidad
Los procesos que usan exchanges y empresas cripto para cumplir con la normativa AML/KYC y seguir el rastro del dinero. Si entran datos falsos generados por IA en estos sistemas, la auditoría se complica.
Quién está en el centro de todo esto
OpenAI, evidentemente. La empresa reconoce los problemas y trabaja en filtros, pero la naturaleza abierta de estos modelos hace que el riesgo no desaparezca. Es como ponerle puertas a un edificio con las ventanas abiertas.
Las plataformas cripto son el otro gran afectado. Exchanges, custodios y servicios DeFi viven de la confianza del usuario. Si esa confianza se resquebraja porque un estafador usa IA para imitar a la perfección la comunicación oficial, el daño es directo.
Y luego estás tú. El usuario que recibe un mensaje, cree que viene de su exchange y entrega sus credenciales. Ese es el eslabón más vulnerable de toda la cadena.
Piensa en un correo que imita al detalle la newsletter de tu plataforma habitual. Mismo logo, mismo tono, mismo formato. Te pide verificar tu cuenta con un enlace. El texto lo ha generado un modelo en segundos. Tú no tienes forma de saberlo a simple vista.
Por qué esto importa más en el mundo cripto
En finanzas tradicionales, si te estafan, puedes llamar al banco y, en muchos casos, revertir la operación. En cripto, no. Una transacción confirmada es irreversible. Una clave privada entregada es una cartera vaciada.
Esa asimetría es la que convierte los fallos de IA en un problema estructural para el sector. No es lo mismo un correo falso de tu banco que uno de tu wallet. El primero puede acabar en una llamada incómoda. El segundo puede acabar en pérdida total.
Creo que aquí hay un punto que mucha gente no termina de interiorizar: la seguridad en cripto depende casi por completo del criterio del usuario. Y ese criterio ahora se enfrenta a un adversario que escribe mejor que antes, en más idiomas y a más escala.
El lío del compliance
Las empresas del sector tienen la obligación de reportar operaciones y mantener trazabilidad de fondos. Si un modelo de IA genera informes con datos inventados (direcciones falsas, importes incorrectos, nombres que no existen), esos informes contaminan la cadena.
Un auditor que trabaja con datos contaminados toma decisiones equivocadas. Y esas decisiones pueden acabar en sanciones o en problemas regulatorios serios para la empresa que los presentó. No es un escenario hipotético. El sector ya está viendo casos donde la verificación manual de contenido generado por IA se ha vuelto obligatoria.
Para quien trabaja con esto a diario, la recomendación es clara: no confíes en ningún dato generado por IA sin pasarlo por un filtro humano y una verificación de fuente.
Qué puedes hacer tú, hoy
Lo primero, desconfiar del canal. Si recibes una instrucción por correo, chat o Telegram que te pide claves o credenciales, verifica siempre por el canal oficial. No por el enlace que te han enviado, sino abriendo tú la app o la web directamente.
Lo segundo, claves privadas offline. Mantener las claves fuera de entornos conectados reduce drásticamente la superficie de ataque. Suena básico, lo sé. Pero sigue siendo la diferencia entre perderlo todo y no perder nada.
Lo tercero, formación. Entender cómo funciona el phishing asistido por IA te da una ventaja real. No es paranoia, es alfabetización digital aplicada a tu patrimonio.
Y si sospechas que has sido víctima de una estafa, actúa rápido. Documenta todo, guarda conversaciones y busca asesoramiento especializado. En casos de peritaje y trazabilidad, contar con alguien que entienda tanto el aspecto técnico como el fiscal marca una diferencia enorme.
Dónde estamos ahora mismo
OpenAI sigue trabajando en filtros más restrictivos, pero cada nueva versión trae capacidades nuevas y, con ellas, formas nuevas de ser explotada. Los reguladores europeos están mirando el tema con atención, aunque todavía no hay normas específicas sobre IA aplicada a servicios financieros.
Lo que sí está claro es que la responsabilidad se reparte. La empresa que crea el modelo, la plataforma que lo usa y el usuario que interactúa con él. Nadie queda fuera.
El riesgo no viene de que la IA sea malvada. Viene de que es útil, barata y escalable. Y cualquier herramienta con esas tres características acaba en manos de quien quiere hacer daño.
La pregunta que me ronda desde hace semanas no es si OpenAI puede arreglar esto. Es si el modelo de negocio de la IA generativa es compatible con la seguridad tal y como la entendíamos hasta ahora. Y esa respuesta todavía no la tiene nadie.
Lo que necesitas saber si esto te afecta
- Desconfía de cualquier mensaje que te pida credenciales o claves, aunque parezca oficial.
- Verifica siempre abriendo tú la app o la web, nunca por el enlace recibido.
- Mantén tus claves privadas en entornos offline.
- Si has sido víctima de una estafa, documenta todo y busca peritaje especializado.
- Si tus operaciones generan ganancias, un especialista como Solcrip puede ayudarte con la declaración de renta y con el análisis de trazabilidad si sospechas de un fraude.
