El hackeo de Mythos: una historia extraña
Anthropic ha abierto una investigación tras conocerse que podría haberse producido un acceso no autorizado a Claude Mythos, su nueva herramienta de ciberseguridad. Se presentaba como un prometedor módulo de IA capaz de detectar vulnerabilidades en sistemas operativos y navegadores. Por eso la empresa lo lanzó en modo de prueba limitado, con acceso reservado a un pequeño grupo de corporaciones verificadas, entre ellas Amazon, Microsoft, Apple, Cisco y Mozilla. Mozilla, por ejemplo, informó de que con Mythos encontró y corrigió 271 vulnerabilidades en Firefox.
Sin embargo, según Bloomberg, un grupo de aficionados consiguió de algún modo acceder a Mythos a través del portal de un contratista de Anthropic. De acuerdo con la fuente, los usuarios recurrieron a herramientas de reconocimiento en internet y, en la práctica, adivinaron dónde estaba alojado el modelo. Conversaban en un chat privado de Discord y, según la fuente, no tenían malas intenciones: simplemente querían probar un modelo al que oficialmente solo tienen acceso grandes empresas y organismos públicos que buscan reforzar su ciberseguridad.
Anthropic ha confirmado que está investigando la información sobre un posible acceso no autorizado a Claude Mythos Preview a través de uno de sus proveedores externos. También se cree que esas mismas personas podrían haber accedido a otros modelos de la empresa que aún no se han lanzado.
El interés por Mythos crece rápidamente: el modelo se ha hecho famoso por su capacidad para reconocer vulnerabilidades complejas, lo que despierta tanto admiración como preocupación. Algunos expertos en ciberseguridad creen que herramientas así, en manos de atacantes, podrían dar lugar a ciberataques totalmente automatizados. Alex Zenla, director tecnológico de Edera, ha afirmado que estos sistemas de IA podrían convertirse en «una amenaza real».
Al mismo tiempo, el Departamento de Defensa de Estados Unidos ha clasificado recientemente a Anthropic como «riesgo para la cadena de suministro». La empresa negocia con la Administración de Donald Trump para que retire esa designación, que podría complicar su colaboración con organismos públicos.
El acceso no autorizado arroja una sombra sobre los esfuerzos de Anthropic por reforzar su reputación en materia de seguridad. Si unos simples aficionados han podido acceder a un modelo creado para encontrar vulnerabilidades, cabe preguntarse hasta qué punto son sólidos los cerrojos digitales que protegen las tecnologías más avanzadas.
PEREC.RU
Anthropic vuelve a protagonizar una historia que parece escrita por un guionista agotado de un thriller tecnológico. La empresa lanza un modelo para encontrar vulnerabilidades, limita el acceso a las grandes corporaciones, presume de sus estándares de seguridad y, entretanto, un par de aficionados de Discord abre un agujero en el sistema. Sin drama, sin malas intenciones: solo curiosidad y un poco de ingenio digital.
El contraste salta a la vista: Mythos se vende como una herramienta para reforzar las defensas, pero acaba siendo motivo de investigación. Al mismo tiempo, Anthropic negocia con el Pentágono para librarse de la etiqueta de «riesgo para la cadena de suministro». Ahora tendrá que explicar cómo un modelo secreto quedó al alcance de quienes simplemente saben buscar. Una cadena de acontecimientos, sí, pero de malentendidos, no de suministros.
Esta historia recuerda, con suavidad, que en el mundo de la alta tecnología los sistemas más complejos a menudo no se rompen por culpa de villanos, sino por instrucciones mal redactadas y una organización llena de agujeros. Y que incluso una IA capaz de encontrar vulnerabilidades es impotente ante la costumbre humana de esconder la llave debajo del felpudo.
