Un modelo de inteligencia artificial capaz de detectar en cuestión de minutos vulnerabilidades ocultas en los sistemas informáticos de cualquier organización. Eso es lo que Anthropic presentó el pasado 9 de abril con el nombre de Mythos Preview, un avance que ha disparado las alarmas en Washington, Bruselas y Londres al mismo tiempo que recompone la relación entre la empresa y la Casa Blanca.

La compañía, fundada y dirigida por Dario Amodei, ha optado por un despliegue extremadamente controlado. Menos de cincuenta empresas y operadores de infraestructuras críticas, todos con sede en Estados Unidos, tienen acceso al modelo dentro de lo que Anthropic denomina Proyecto Glasswing, cuyo nombre hace referencia a una mariposa con alas transparentes que se camufla en su entorno. Entre los participantes figuran Apple, Amazon, Microsoft, Nvidia y JP Morgan, que trabajan para desarrollar parches y soluciones a las brechas que Mythos va identificando.

El alcance del modelo va mucho más allá de lo que habían logrado sistemas anteriores. Durante sus pruebas internas, Mythos encontró y explotó vulnerabilidades clasificadas como "día cero", es decir, fallos que eran completamente desconocidos y para los que no existe ningún parche disponible. Algunos de esos fallos llevaban años sin ser detectados. "Más del 99% de las vulnerabilidades que hemos detectado aún no se han corregido, por lo que sería irresponsable divulgar detalles al respecto", señaló la propia compañía en su blog oficial el día del lanzamiento.

La amenaza que preocupa a los gobiernos

La naturaleza de lo que puede hacer Mythos explica la velocidad con la que los gobiernos han reaccionado. Si una herramienta así cayera en manos equivocadas, podría comprometer los sistemas de hospitales, redes eléctricas o infraestructuras de seguridad nacional. No se trata solo de un riesgo de filtración de datos confidenciales, sino de un peligro real para el funcionamiento de servicios esenciales.

El Instituto Británico de Seguridad de la IA, que ha podido analizar el modelo, confirmó según recoge The New York Times que Mythos es capaz de llevar a cabo ciberataques complejos que ningún sistema de IA anterior había conseguido ejecutar. "La IA está a punto de hacer que los ciberataques sean mucho más fáciles y rápidos, y la mayoría de las empresas no están preparadas", advirtió el organismo. Anthropic también ha facilitado acceso a la Casa Blanca y a Downing Street, aunque Bruselas todavía no ha podido analizarlo por diferencias en las condiciones de acceso.

En la Unión Europea, la Comisión Europea ha celebrado al menos tres reuniones con ejecutivos de Anthropic desde el lanzamiento y emitió un comunicado en el que reconoce que el modelo "presenta capacidades cibernéticas sin precedentes". Por su parte, el Banco Central Europeo ha preguntado formalmente a las entidades que supervisa por la solidez de sus sistemas informáticos, y los bancos europeos podrían incorporarse próximamente al grupo de organizaciones que prueban Mythos.

El giro de Trump y la reconciliación con Anthropic

El lanzamiento de Mythos también ha tenido efectos políticos inmediatos. La relación entre Anthropic y la administración Trump estaba rota desde que el presidente ordenó cancelar todos los contratos públicos con la empresa por negarse a permitir el uso pleno de sus modelos para fines militares. El Departamento de Defensa llegó a calificar a Anthropic como un riesgo para la seguridad nacional en febrero.

Sin embargo, el descubrimiento de Mythos cambió el escenario. Dario Amodei visitó la Casa Blanca para explicar el alcance del modelo y, dos días después, Trump sugirió en una entrevista en la cadena CNBC que se estaba trabajando en un nuevo acuerdo. "Tuvimos conversaciones muy productivas con ellos, y creo que están progresando", dijo el presidente. El contraste con sus palabras previas en Truth Social, donde tachó a Anthropic de empresa "radical de izquierda y woke", no pasa desapercibido.

Filtraciones y el dilema del acceso privado

Mientras tanto, han comenzado a producirse los primeros incidentes. Bloomberg informó la semana pasada de que usuarios no autorizados habrían conseguido acceder a Mythos. Anthropic ha abierto una investigación, aunque asegura no tener constancia de que ese acceso haya afectado a sus sistemas internos.

Detrás del alarmismo generado por Mythos también opera una lógica de negocio difícil de ignorar. Empresas y organismos públicos de todo el mundo se están poniendo a la cola para solicitar acceso al modelo y poder blindar sus infraestructuras. Al mismo tiempo, el episodio reabre el debate sobre hasta qué punto una empresa privada puede controlar una tecnología con capacidad para desestabilizar gobiernos enteros.

Expertos del sector apuntan a que la ventana de exclusividad de Anthropic será corta. Vivien Mura, responsable de tecnología de Orange Cyberdefense, advierte de que "en los próximos meses es probable que veamos modelos de la competencia, posiblemente de código abierto, que alcancen o superen las capacidades de Mythos". La propia Anthropic reconoce que la trayectoria es clara y que el período de transición será complejo. "Debemos empezar a actuar ahora", concluye la empresa en su blog.