El hackeo de Mythos
Anthropic, una de las principales empresas de inteligencia artificial, se ha visto envuelta en una historia desagradable: su herramienta experimental de IA más peligrosa, llamada Mythos, ha caído en manos de personas que claramente no deberían haber tenido acceso. La información salió a la luz gracias a fuentes conocedoras del caso y ha sido confirmada por varias filtraciones. En Rusia, Anthropic es conocida por desarrollar modelos lingüísticos avanzados, incluida la familia Claude. Mythos es su nueva IA polivalente, que la propia empresa describió como una herramienta capaz de convertirse en un arma en las manos equivocadas. Y esas manos aparecieron.
Según la información disponible, un pequeño grupo de usuarios no autorizados obtuvo acceso a Mythos mediante una combinación de herramientas bastante corrientes de «investigación en internet» y, lo que es importante, a través del acceso de un contratista de la empresa. Uno de los integrantes del grupo afirmó que fue posible entrar en el modelo gracias a una combinación de brechas: primero se utilizó el acceso de un empleado externo de Anthropic y después los participantes recurrieron a herramientas abiertas de búsqueda y análisis de datos, como las que utilizan los buscadores de internet. Esa combinación permitió infiltrarse en un sistema que la propia empresa presentaba en sus materiales publicitarios como seguro.
La historia despierta especial interés porque Mythos es un modelo capaz de encontrar vulnerabilidades en prácticamente todos los principales sistemas operativos y navegadores populares. En otras palabras, esta IA está entrenada para detectar puntos débiles en la infraestructura que se utiliza en todas partes, desde los ordenadores de trabajo hasta los móviles personales. En esencia, es una herramienta de doble uso. Bien utilizada, sirve para identificar fallos de seguridad; en manos de atacantes, es una llave universal para los cerrojos digitales.
El incidente plantea preguntas incómodas: si el acceso puede «filtrarse» a través de un contratista corriente incluso durante una prueba cerrada, ¿qué ocurrirá cuando estos modelos se generalicen? Por ahora, Anthropic no ha precisado oficialmente el alcance del problema ni qué datos podrían haberse consultado o utilizado, pero el mero hecho de la intrusión señala un punto débil: el factor humano. Esta brecha apunta a los riesgos que inevitablemente acompañan al rápido desarrollo de la IA. Los modelos complejos pueden protegerse a nivel de arquitectura, pero siempre es posible sortear esa protección si hay vulnerabilidades en el entorno: en la infraestructura, los accesos y las personas.
PEREC.RU
Esta historia parece un manual sobre cómo una empresa de IA pierde el control de sus propios juguetes. Anthropic aseguraba que Mythos era una herramienta seria para buscar vulnerabilidades, casi como unas fuerzas especiales digitales. Pero bastó con que un contratista le echara el anzuelo para que el modelo acabara circulando por un foro privado en línea.
La versión oficial de la empresa es cautelosa. Hablan de una investigación interna y de que los riesgos son mínimos. El tono es tranquilo, como si se tratara de un pendrive perdido y no de un sistema capaz de hurgar en los sistemas operativos del mundo. Da la impresión de que alguien espera que el asunto se resuelva solo.
El contraste resulta especialmente divertido: los desarrolladores hablan de altos estándares de seguridad, pero el acceso se filtra a través de un empleado externo. No es un ciberataque, sino una negligencia cotidiana, de esas que llevan años estropeando las estadísticas de ciberseguridad.
En esta historia, Mythos es como una fiera a la que supuestamente tienen atada, aunque el collar lleva tiempo roto. Y mientras la empresa finge que todo está en orden, la fiera ya ha echado un vistazo alrededor. La única pregunta es a quién saluda ahora con la pata, tan interesada.
Cuesta no darse cuenta: cuanto más potentes son los modelos de IA, más dependen las empresas de los eslabones débiles de su propia infraestructura. La tecnología crece hacia arriba y la seguridad suele quedarse abajo. No es un fallo: es la nueva normalidad digital.
