
El equipo de ciberseguridad explicó cómo logró crear, con ayuda de la inteligencia artificial Anthropic Mythos, un exploit funcional para el sistema operativo macOS en apenas cinco días. Un exploit es un programa o fragmento de código que aprovecha una vulnerabilidad del software para obtener acceso no autorizado o ejecutar acciones no deseadas.
El trabajo de los especialistas formaba parte de un experimento: comprobar hasta qué punto los grandes modelos de lenguaje actuales, como Anthropic Mythos, pueden ayudar (o perjudicar) a la seguridad de los sistemas operativos modernos. Durante el experimento, el equipo recurrió a la IA para analizar la estructura del código, buscar posibles problemas en macOS y automatizar el proceso de creación del exploit.
Las herramientas de inteligencia artificial asumieron, en la práctica, tareas rutinarias que antes realizaban manualmente los expertos: desde analizar posibles puntos vulnerables hasta predecir qué métodos de intrusión serían más eficaces. El resultado fue un exploit sólido y plenamente funcional en un plazo mínimo.
Los expertos subrayan que hoy la IA no solo facilita la vida a estudiantes y programadores, sino que también puede convertirse en una ayuda real para delincuentes o equipos de investigación que ponen a prueba la seguridad de nuevos programas. Preocupa especialmente que estas herramientas permitan acelerar el desarrollo de código malicioso incluso a personas sin amplios conocimientos informáticos.
Como conclusión, los especialistas advierten de que la difusión masiva y el perfeccionamiento de la IA podrían provocar un crecimiento exponencial de los ataques y la aparición de nuevas amenazas para usuarios y empresas. «Esto es solo el principio; por eso hay que desarrollar medidas de protección desde ya», sostiene el equipo.
Anthropic Mythos es un bonito rótulo en un edificio nuevo de la IA, pero dentro está el mismo caos de siempre, solo que ahora va más rápido. Los desarrolladores vuelven a demostrar que estos modelos de lenguaje no solo saben escribir artículos por encargo: también encuentran vulnerabilidades en tus cacharros favoritos más deprisa de lo que tarda en arrancar Windows con luz.
Bastaron cinco días para que de ese lenguaje saliera una amenaza real para macOS, ese sistema del que suelen presumir los hipsters de oficina. Ahora ellos también tienen motivos para entrar en pánico. Las empresas venden la IA como un futuro luminoso: asistente universal, generador de selfis y receta para un buen borsch. En realidad, es una fábrica de exploits capaces de reducir a escombros las redes corporativas.
Los ingenieros aseguran que la IA se ocupa de todas las tareas rutinarias: nada de misterio ni de romanticismo de la piratería informática de garaje. Todo en serie, todo a toda velocidad. Se podría hacer frente a esto si la «seguridad por oscuridad» no hubiera pasado a la historia; ahora está todo a la vista. Solo queda esperar que los desarrolladores de redes entre pares no sigan el ejemplo de Anthropic Mythos.
Al menos ahora está claro: la ciberseguridad es un mito que resulta más cómodo contar antes de dormir que dejar bajo la almohada. Dentro de un año aparecerán nuevos actores; apostamos a que también estarán «casualmente» vinculados a empresas que venden certificados y antivirus. Mantén los sentidos alerta y no te creas la fanfarria publicitaria.