-
La validación de los hallazgos sigue a cargo de equipos humanos.
-
Prem AI advierte que la herramienta puede dar falsos negativos y falsos positivos.
La firma de tecnología Prem AI anunció el lanzamiento de CyberScan, una herramienta de auditoría continua orientada a inspeccionar el código fuente de la infraestructura de Bitcoin y plataformas del sector financiero. La solución busca ofrecer un análisis persistente sobre los repositorios de software mediante inteligencia artificial (IA).
De acuerdo con el comunicado de la empresa suiza publicado el 20 de agosto de 2026, la plataforma funciona conectándose a repositorios como GitHub para evaluar los cambios en el código a medida que los desarrolladores incorporan nuevas funciones o actualizaciones.
Según el anuncio, a diferencia de las consultas mediante IA convencionales, el sistema preserva el estado de los análisis en caso de interrupción y envía las alertas directamente a los entornos de trabajo de los programadores mediante una API y el protocolo MCP (Model Context Protocol).
El desarrollo de este sistema se produce tras la vulnerabilidad detectada a finales de julio de 2026 en las carteras de hardware Coldcard, donde —tal como lo reportó CriptoNoticias— un atacante sustrajo más de 2.000 bitcoin (BTC) a raíz de un fallo en el generador de números aleatorios introducido en el firmware en 2021.
Durante las semanas posteriores a ese incidente, Prem AI afirmó haber colaborado en la corrección de tres vulnerabilidades críticas en el ecosistema, cuyos detalles técnicos no fueron especificados en los comunicados oficiales.
Proyectos del ecosistema de bitcoin como Breez y ArkLabs probaron CyberScan en fase beta antes de su lanzamiento formal. Tras este despliegue inicial, Prem AI proyecta comercializar la plataforma en instituciones del sector bancario y financiero tradicional.
A pesar de la presentación del producto como una capa adicional de protección, la propia documentación técnica de Prem AI detalla aspectos críticos y limitaciones inherentes al uso de la inteligencia artificial en tareas de auditoría.
La compañía reconoce explícitamente que CyberScan no sustituye las auditorías formales, las pruebas de penetración ni el criterio de los especialistas en ciberseguridad.
En sus términos de uso, la empresa advierte que los análisis automatizados pueden generar falsos positivos, así como incurrir en falsos negativos (omitir vulnerabilidades existentes), especialmente cuando los fallos dependen de la lógica de negocio o de contextos del sistema que el modelo desconoce.
Por ello, la validación final de los hallazgos y la aplicación de correcciones en el código continúan dependiendo de la intervención de los ingenieros y equipos de seguridad humanos.
