Anthropic ha encendido las alertas de la industria tecnológica y financiera con la presentación de Claude Mythos, un modelo de inteligencia artificial capaz de detectar, analizar y explotar vulnerabilidades críticas de forma autónoma. Considerada actualmente como la IA más temida del mundo en términos de ciberseguridad, su acceso ha sido estrictamente restringido a gobiernos, bancos globales y gigantes tecnológicos para evitar un riesgo sistémico.

El Origen de una Inteligencia Artificial sin Precedentes

Claude Mythos Preview es un modelo experimental desarrollado por Anthropic, diseñado originalmente como una herramienta de propósito general, pero que rápidamente demostró capacidades extraordinarias en el ámbito de la ciberseguridad. A diferencia de los modelos convencionales del mercado, Mythos ha evidenciado una habilidad sin igual para encontrar fallos críticos en sistemas operativos y navegadores web que habían pasado desapercibidos durante décadas.

Según el Instituto de Seguridad de IA del Reino Unido (AISI), Mythos ha superado con éxito pruebas de ciberseguridad que ningún otro modelo había logrado completar de manera autónoma. La IA logró, por ejemplo, penetrar una red corporativa simulada a través de un ataque estructurado de 32 pasos. Ante este panorama, Anthropic decidió no liberar el modelo al público general, reconociendo el peligro de doble uso que representa si esta capacidad de automatización cae en manos de ciberdelincuentes.

Ver más: Anthropic detalla su modelo de IA Mythos al Gobierno Trump

Hackeando Sistemas Complejos y el Chip M5 de Apple

Uno de los hitos más alarmantes de Claude Mythos fue su reciente participación en un experimento controlado donde logró vulnerar el ecosistema de macOS y sortear las sofisticadas defensas de integridad de memoria del chip M5 de Apple. Lejos de depender de un único fallo evidente, la IA ejecutó lo que en ciberseguridad se conoce como un ataque encadenado (“chained attack”). El sistema identificó dos vulnerabilidades menores por separado y las combinó de manera lógica para corromper la memoria del equipo y obtener privilegios de acceso profundo (root).

El modelo no se detiene en el ecosistema de Apple. Durante sus fases de prueba interna y con socios, identificó más de 270 vulnerabilidades en el navegador Mozilla Firefox e incluso localizó un fallo de seguridad de 27 años de antigüedad en OpenBSD, un sistema operativo de código abierto reconocido mundialmente por su extrema robustez frente a ataques.

Project Glasswing: Contención y Uso en la Banca Global

El impacto de una herramienta capaz de automatizar la explotación de fallos de día cero (zero-day) es devastador para la estabilidad corporativa global. Un ataque exitoso al núcleo transaccional de un banco podría desestabilizar economías enteras. Por esta razón, directivos de la compañía fueron citados ante el Consejo de Estabilidad Financiera (FSB) del G20, bajo la coordinación del Banco de Inglaterra, para rendir cuentas sobre los riesgos sistémicos de esta tecnología.

Como medida de mitigación, Anthropic lanzó “Project Glasswing”, un programa cerrado que otorga acceso a Mythos exclusivamente a un grupo selecto de aliados estratégicos, entre los que se encuentran JP Morgan, Apple y diversos equipos de investigación institucional. El objetivo es que estas corporaciones utilicen la IA como una herramienta de defensa activa para auditar su propio código, adelantándose a los atacantes y parcheando vulnerabilidades heredadas.

El Desafío de los Entornos Tecnológicos Heredados

Gran parte de la efectividad de Claude Mythos radica en la forma en que los sistemas críticos modernos están construidos. Elementos core de infraestructura, navegadores web y sistemas operativos base siguen programados en lenguajes como C y C++, los cuales son inherentemente susceptibles a violaciones de seguridad en la memoria.

La inteligencia artificial tiene la capacidad de analizar millones de líneas de código en minutos, identificando punteros de memoria corruptos e interacciones anómalas con una precisión que desafía a los mejores equipos humanos de respuesta a incidentes. Esta automatización extrema reduce drásticamente las barreras técnicas para crear exploits de alto impacto.

Desde una perspectiva tecnológica y financiera, la llegada de Claude Mythos marca el inicio del llamado Bugmageddon o la era de las actualizaciones críticas en tiempo real. La viabilidad de las arquitecturas de ciberseguridad estáticas se ve completamente comprometida al enfrentarse a una IA capaz de encadenar vulnerabilidades lógicas de forma autónoma. Esto obligará al sector Fintech, a la banca tradicional y a los proveedores de infraestructura crítica a abandonar los ciclos de auditoría esporádicos para adoptar posturas de seguridad ofensiva impulsada por IA. El paradigma cambia definitivamente: la ventaja en la seguridad de la información ya no pertenece a quien tiene las redes perimetrales más gruesas, sino a la organización que cuenta con la capacidad algorítmica más rápida para auditar y parchear su propia infraestructura.

Fuente: Eltiempo.com