Publicado: abril 26, 2026, 11:41 pm
Cuando Anthropic anunció este mismo mes que había creado una nueva herramienta de IA capaz de encontrar y explotar agujeros de seguridad en internet mejor que casi cualquier experto humano, dejó claro que la herramienta era demasiado peligrosa como para dejarla al alcance de cualquiera. En su lugar, la compañía dirigida por Dario Amodei optó por seleccionar a un pequeños puñado de empresas estadounidenses -entre ellas Apple, Microsoft o Amazon- para «proteger el software», al que califican como «el más crítico del mundo». Después, lo puso a disposición de unas pocas compañías más para que puedan buscar fallos en sus sistemas. La máquina recibe el nombre de Claude Mythos Preview y ha sido capaz de detectar, en cuestión de semanas, «miles de vulnerabilidades de alta gravedad, incluidas algunas en todos los principales sistemas operativos y navegadores web». Desde su anuncio, gobiernos y compañías de todo el mundo han llamado la atención sobre el peligro que representa. Sobre todo, si cae en manos de cibercriminales, que podrían explotarla para buscar de una forma más efectiva agujeros de seguridad en grandes compañías. En Reino Unido, el Gobierno está presionando a sus empresas más grandes para que refuercen sus sistemas de ciberseguridad ante el temor de que el lanzamiento de que la herramienta desate una gran oleada de ciberataques. Mientras tanto, la Comisión Europea está evaluando las posibles implicaciones en materia de seguridad cibernética. En las últimas semanas se ha reunido varias veces con Anthropic, aunque todavía no ha conseguido acceso directo al modelo para poder revisarlo y analizar sus riesgos. El jefe del Bundesbank, Joachim Nagel, alertó recientemente sobre el riesgo y afirmó que «todas las instituciones pertinentes deberían tener acceso a dicha tecnología para evitar distorsiones competitivas». En Estados Unidos, el secretario del Tesoro, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, tuvieron hace unos días un encuentro urgente con los directores ejecutivos de los los grandes bancos para advertirles sobre los peligros cibernéticos que plantea el modelo. La herramienta también ha generado alerta en países como China y Rusia. Actualmente, las empresas del gigante asiático no cuentan con tecnología similar a Mythos Preview, aunque los expertos en IA esperan que desarrollen una herramienta parecida en cuestión de meses. Más delicada es la situación del país gobernado por Putin, que anda a la zaga en materia de inteligencia artificial. De acuerdo con ‘ The New York Times ‘, un medio de comunicación ruso afín al Kremlin catalogó a la máquina como algo « peor que una bomba atómica ». La creación de Mythos también ha provocado un acercamiento entre Anthropic y el Gobierno de Estados Unidos. En febrero, Washington ordenó a todas las agencias federales dejar de usar la tecnología de la empresa después de que esta se negase a permitir que su IA fuera utilizada para desarrollar armas autónomas o sistemas de vigilancia doméstica. Recientemente, la Casa Blanca y Anthropic han evaluado posibles usos de Mythos en tareas de ciberseguridad y defensa. Donald Trump afirmó el pasado martes que espera empezar a llevarse «muy bien» con la firma dirigida por Amodei. Por el momento, la nueva tecnología de Anthropic solo está al alcance de empresas estadounidenses y, desde hace escasos días, unas pocas británicas. A pesar del celo de la empresa, ya es posible que haya caído en poder de terceros. Según la agencia ‘ Bloomberg ‘, que cita a una persona familiarizada con el asunto, unos pocos usuarios no autorizados consiguieron acceder al modelo el mismo día que fue anunciado. Desde entonces, lo habrían utilizado en varias ocasiones, aunque con fines de seguridad: no para lanzar ciberataques. La empresa ha confirmado que está investigando la posible filtración. Sea como sea, todos los expertos consultados por ABC resaltan que Mythos representa un arma de doble filo. «Por un lado, puede hacer un gran trabajo a la hora de detectar fallos y arreglarlos, pero también puede generar muchos problemas si cae en manos de actores maliciosos», señala el ‘hacker’ ético Antonio Fernandes . «Potencialmente, puede ser brutal», destaca, por su parte, David Sancho , investigador de amenazas de la empresa de ciberseguridad Trend AI. «Lo que ocurra con ella dependerá de quién la utilice. Por el momento, parece que Anthropic lo está haciendo bien, porque está controlando mucho las empresas que tienen acceso. A los que nos dedicamos a la defensa nos puede ayudar mucho», prosigue el experto. Hervé Lambert , jefe de operaciones de Panda Security, no tiene dudas de que, a pesar del celo de la empresa de inteligencia artificial, los cibercriminales tratarán de acceder a esta tecnología: «Seguramente intenten utilizarla en el futuro para poder trabajar mejor y de forma más rápida. Con ella, todos los ataques pueden ser mucho más eficientes y rápidos». Lambert remarca que «estamos hablando de tecnología muy peligrosa»; y Josep Albors , jefe de investigación en la empresa de ciberseguridad ESET está de acuerdo, aunque considera que por el momento «no hay razones para que cunda el pánico»: «No creo que Mythos represente la llegada del apocalipsis. Solo creo que puede dar inicio a un cambio en la forma de descubrir y explotar vulnerabilidades. Todavía hay muchas incógnitas sobre la tecnología y sobre el daño real que se puede hacer con ella».
