Ia anthropic desata la alerta: ¿el fin de la seguridad digital?
La inteligencia artificial acaba
de dar un salto que podría redefinir la ecuación de la ciberseguridad. Anthropic, la compañía fundada por ex-empleados de OpenAI, ha revelado que su modelo Claude Mythos Preview es capaz de identificar y explotar vulnerabilidades con una eficiencia alarmante, abriendo una brecha de seguridad que hasta ahora solo existía en los escenarios más pesimistas.Un arsenal de exploits a disposición de los ciberdelincuentes
No se trata de encontrar simples fallos. Claude Mythos Preview, según los datos de Anthropic, es capaz de generar exploits para el 72,4% de las vulnerabilidades de Día Zero que detecta en navegadores y sistemas operativos. Esto significa que un atacante con acceso a esta IA podría, potencialmente, controlar virtualmente cualquier dispositivo. Lo que antes requería un equipo de hackers altamente especializados, ahora podría ser tarea de un único individuo con los conocimientos básicos para operar el software.
Lo que diferencia a Mythos de otros agentes de generación de código, como Claude Code o Codex de OpenAI, es su capacidad para encadenar vulnerabilidades. Anthropic describe que Mythos puede explotar hasta cuatro fallos simultáneamente para lograr un acceso completo al sistema, un logro considerado “muy difícil” incluso para los hackers más experimentados. Un ejemplo escalofriante: una vulnerabilidad de 27 años en OpenBSD, explotada mediante este sistema, podría permitir a un atacante bloquear un sistema simplemente conectándose a él.
Pero, ¿por qué Trump ha intervenido? La respuesta es tan inesperada como preocupante. La reciente designación de Anthropic como “compañía de alto riesgo” por parte del expresidente parece ser una retaliación por la negativa de la empresa a ceder su Tecnología para fines militares. La ironía es palpable: una Tecnología que podría ser utilizada para el mal, está siendo politizada en una guerra de egos.
Project glasswing: una alianza para contener la amenaza
Ante este panorama, Anthropic ha lanzado Project Glasswing, una iniciativa sin precedentes que reúne a gigantes de la industria como Amazon Web Services, Apple, Google, Microsoft y Nvidia. El objetivo es compartir las vulnerabilidades detectadas por Mythos y colaborar en su corrección antes de que caigan en manos equivocadas. Un esfuerzo ambicioso que, de tener éxito, podría marcar el inicio de una nueva era de cooperación en ciberseguridad. La Fundación Linux también forma parte de este concilio, demostrando la seriedad de la amenaza y la necesidad de una respuesta coordinada a nivel global.
La cifra que más preocupa es la capacidad de Mythos para controlar el 11,6% de los ataques intentados a través del control de los registros. Esto implica que, incluso si la explotación inicial falla, el atacante puede manipular la información para encubrir sus huellas y preparar futuros ataques. La posibilidad de que esta Tecnología se utilice para crear malware que se propague silenciosamente a través de sistemas operativos y navegadores es una pesadilla para la seguridad digital.
El debate sobre el futuro de la inteligencia artificial y su impacto en la sociedad se ha intensificado. La revelación de Claude Mythos Preview no es una profecía autocumplida, sino una advertencia tangible de que la línea entre la innovación y la destrucción es más delgada de lo que creíamos. La carrera armamentística en IA ha comenzado, y el equilibrio depende de la capacidad de la comunidad tecnológica para actuar con responsabilidad y transparencia.
Según las predicciones de Google, la encriptación actual, la base de la seguridad digital en la que confiamos para proteger nuestras transacciones financieras y datos personales, podría ser vulnerable a los ordenadores cuánticos en 2029. El desarrollo de Claude Mythos Preview, con su capacidad para explotar vulnerabilidades a una escala sin precedentes, acelera este horizonte y obliga a reconsiderar las bases de nuestra seguridad en la era digital.