Claude Mythos dispara una respuesta global de ciberseguridad

La inteligencia artificial avanzada está empezando a alterar el equilibrio histórico de la ciberseguridad. Uno de los ejemplos más comentados es Claude Mythos, un modelo de frontera desarrollado por Anthropic que, según investigadores y analistas, puede identificar vulnerabilidades críticas en software a una velocidad sin precedentes.

Informes indican que el sistema puede descubrir de forma autónoma fallos de tipo zero‑day —errores desconocidos incluso para los propios desarrolladores— e incluso ayudar a planificar operaciones cibernéticas complejas. Esa capacidad ha provocado respuestas urgentes de gobiernos, reguladores financieros y empresas tecnológicas en todo el mundo.

En lugar de lanzar el modelo públicamente, Anthropic creó Project Glasswing, una iniciativa de acceso restringido que permite a un pequeño grupo de socios analizar sistemas críticos y reforzar sus defensas antes de que capacidades similares se vuelvan más comunes.

La combinación de potencia técnica y acceso limitado ha convertido a Mythos en un asunto de seguridad nacional para varios países.

Por qué Claude Mythos preocupa a los expertos en ciberseguridad

El principal temor es la velocidad con la que el modelo puede examinar enormes bases de código y detectar fallos ocultos.

• Anthropic afirma que el modelo puede localizar vulnerabilidades zero‑day, consideradas las más peligrosas porque aún no existen parches para corregirlas.
• En pruebas internas, el sistema habría descubierto por sí solo una vulnerabilidad de 27 años en un sistema operativo endurecido usado en infraestructuras críticas, algo que había pasado desapercibido para investigadores humanos durante décadas.
• Analistas sostienen que los sistemas de IA más avanzados podrían planificar y ejecutar operaciones cibernéticas complejas con mínima intervención humana, actuando a velocidades muy superiores a las de los equipos de defensa tradicionales.

Esto sugiere un cambio fundamental: la IA ya no sería solo una herramienta para especialistas en seguridad, sino potencialmente un actor activo dentro de operaciones de hacking.

Japón: grupos de emergencia y foco en el sistema financiero

Japón ha reaccionado con rapidez ante la posibilidad de que modelos de IA avanzados puedan amenazar infraestructuras críticas y redes financieras.

La ministra de Finanzas Satsuki Katayama anunció la creación de un grupo de trabajo de emergencia para evaluar los riesgos asociados al modelo Mythos y su posible impacto en el sistema financiero japonés.

Además, los reguladores están estableciendo un grupo de trabajo público‑privado que reunirá a bancos, empresas tecnológicas y responsables políticos para analizar amenazas de ciberseguridad impulsadas por IA y coordinar respuestas.

Las instituciones financieras son una preocupación particular porque dependen de complejos ecosistemas de software interconectados. Una vulnerabilidad descubierta rápidamente podría propagarse por sistemas globales en cuestión de horas.

Corea del Sur: acceso anticipado a inteligencia de seguridad

Corea del Sur está adoptando una estrategia distinta: intentar comprender la tecnología desde dentro.

Fuentes gubernamentales indican que Seúl está explorando vías para obtener información relacionada con Mythos a través de Project Glasswing, un esfuerzo cooperativo liderado por empresas tecnológicas estadounidenses.

El objetivo es dar a los equipos nacionales de ciberseguridad visibilidad temprana sobre vulnerabilidades detectadas por el modelo, permitiendo corregir sistemas antes de que posibles atacantes exploten esos fallos.

Expertos locales han descrito la situación como un “Mythos shock”, reflejando el temor de que la IA pronto pueda pasar de analizar vulnerabilidades a ejecutar ataques automatizados.

Estados Unidos: coordinación entre gobierno y sector tecnológico

En Washington, la respuesta se ha centrado principalmente en la coordinación entre agencias gubernamentales, legisladores y empresas tecnológicas.

La Casa Blanca ha pedido más información a compañías tecnológicas sobre nuevas amenazas cibernéticas impulsadas por IA, motivada en parte por las capacidades de Mythos para detectar fallos de software ocultos.

Al mismo tiempo, desarrolladores de IA como Anthropic han realizado sesiones informativas con personal del Congreso y responsables políticos para explicar los riesgos asociados a modelos capaces de descubrir vulnerabilidades en sistemas críticos.

Algunos legisladores también han destacado la importancia de iniciativas como Glasswing para preparar la infraestructura digital ante amenazas emergentes.

Project Glasswing: la apuesta defensiva

Para evitar que un modelo tan potente se difunda sin control, Anthropic decidió restringir su acceso mediante Project Glasswing, una iniciativa de ciberseguridad que permite a organizaciones seleccionadas utilizar Mythos con fines defensivos.

Entre los participantes se encuentran grandes empresas tecnológicas y de seguridad —incluyendo proveedores de nube, fabricantes de chips y compañías de ciberseguridad— que colaboran para identificar vulnerabilidades en software crítico antes de que puedan ser explotadas.

La idea es sencilla: arreglar los fallos antes de que alguien más los encuentre.

Sin embargo, este enfoque también pone de relieve un dilema fundamental. Las mismas capacidades de IA que permiten a los defensores detectar y corregir vulnerabilidades con rapidez también podrían permitir a atacantes descubrir y explotar debilidades a velocidad de máquina si modelos similares se vuelven accesibles.

El inicio de una carrera armamentista digital basada en IA

Claude Mythos ilustra un posible punto de inflexión en la ciberseguridad. Tradicionalmente, los defensores confiaban en encontrar vulnerabilidades antes que los atacantes. La IA amenaza con eliminar esa ventaja temporal.

En respuesta, los gobiernos están creando grupos de trabajo, compartiendo inteligencia, organizando reuniones de alto nivel y colaborando con la industria tecnológica. Pero el desafío más amplio sigue abierto: si la IA puede analizar el software del mundo más rápido de lo que los humanos pueden protegerlo, la competencia entre atacantes y defensores podría acelerarse drásticamente.

Project Glasswing es uno de los primeros intentos de adelantarse a ese escenario, dando a los defensores el primer movimiento en una emergente carrera global de ciberseguridad impulsada por inteligencia artificial.