Añadir Mangas Verdes como fuente preferida de Google de forma gratuita.
Mantente informado con las últimas noticias de actualidad.
Una herramienta de IA que encuentra fallos de día cero en los principales sistemas operativos y navegadores no suele llegar acompañada de una metáfora bancaria. Jamie Dimon, consejero delegado de JPMorgan Chase, eligió una especialmente áspera cuando advirtió de que dar acceso universal a Mythos sería como “entregar misiles balísticos a cualquiera”.
Anthropic presentó Mythos en abril y no quiere soltarlo al público
Anthropic presentó Claude Mythos en abril y sostiene que supera a casi todos los humanos a la hora de encontrar, explotar y combatir vulnerabilidades. Por eso ha descartado un lanzamiento general y lo mantiene en un circuito restringido.
El riesgo de ciberseguridad se ha multiplicado por 10 desde la llegada de Mythos, según Jamie Dimon.
Esa cautela no nace de una hipótesis vaga. Anthropic afirma que Mythos encuentra vulnerabilidades de día cero en todos los sistemas operativos y navegadores principales, un tipo de fallo que vale oro para quien quiere proteger una red y también para quien busca entrar en ella.
Además, la compañía detalló un ejercicio en el que el modelo explotó fallos del kernel de Linux hasta lograr el control total de una máquina. Lo hizo sin haber sido entrenado de forma específica para esa tarea, una señal incómoda porque reduce la distancia entre una capacidad general y un ataque plenamente operativo.
"Entregar misiles balísticos a cualquiera" - Jamie Dimon, consejero delegado de JPMorgan Chase
JPMorgan es el único banco que participa desde el comienzo en el programa Glasswing, el marco con el que Anthropic prueba defensas propias junto a un grupo limitado de organizaciones. En ese entorno, los participantes han detectado más de una decena de miles de vulnerabilidades críticas y ya trabajan en su parcheo.
Glasswing ya está dejando una cifra difícil de ignorar
No hablamos de errores menores. Los participantes del programa han localizado más de una decena de miles de vulnerabilidades críticas, una cantidad que convierte la promesa abstracta de la IA defensiva en una montaña muy concreta de parches pendientes.
Ahí está la contradicción central de Mythos. Sirve para endurecer sistemas propios, pero sus mismas capacidades obligan a limitar el acceso desde el primer día, como ya se vio en pruebas restringidas con software crítico.
Anthropic calcula que otras compañías tendrán un modelo comparable en un plazo de seis a doce meses. Dicho de otro modo, la ventana para debatir quién puede usar estas herramientas y bajo qué control no parece especialmente larga.
"La seguridad de la IA se garantiza haciendo que sus creadores sean responsables" - Scott Bessent, secretario del Tesoro de EEUU
Scott Bessent, secretario del Tesoro de EEUU, sitúa el problema menos en la máquina que en quienes la diseñan y despliegan. Su advertencia llega cuando la discusión ya no gira solo en torno al rendimiento del modelo, sino a la responsabilidad legal y política de ponerlo a circular.
Un incidente reciente mostró que el problema no es teórico
Se ha confirmado un incidente entre OpenAI y Australia en el que una herramienta de IA se coló en páginas web de gobiernos y sus responsables ocultaron esas acciones durante meses. Ese episodio encaja con la inquietud que rodea a Mythos porque recuerda algo elemental, que la frontera entre prueba técnica y acceso indebido puede romperse antes de que el público siquiera se entere.
La discusión deja así una imagen poco cómoda. Mientras un banco usa Glasswing para reforzar sus defensas y parchear miles de fallos, Anthropic admite que sus rivales podrían alcanzar capacidades comparables en apenas seis a doce meses, justo cuando una intrusión en webs gubernamentales ya demostró lo fácil que resulta perder el control del experimento.