Hay algo curioso pasando en el mundo de la inteligencia artificial; mientras la mayoría de las empresas compite por lanzar modelos cada vez más potentes, Anthropic decidió frenar; no porque no pueda avanzar, sino porque lo que tiene entre manos con Mythos podría cambiar las reglas del juego en ciberseguridad.
El proyecto se llama Project Glasswing y funciona como una especie de laboratorio controlado. La idea es simple y al mismo tiempo inquietante: probar hasta dónde puede llegar una IA antes de que llegue al público.
El modelo que se robó la escena este fin de semana fue Claude Mythos Preview, un modelo diseñado por Anthropic para detectar vulnerabilidades en sistemas digitales. A diferencia de otras herramientas de ciberseguridad que simplemente señalan fallos, este modelo puede:
Dicho en lenguaje menos técnico, no solo encuentra una puerta abierta, también entiende cómo entrar, qué hacer dentro y cómo salir sin ser visto. Lo más interesante es que estas capacidades no necesariamente fueron diseñadas como ofensivas; surgen como consecuencia de entender demasiado bien cómo funcionan los sistemas.
Aquí está lo realmente importante, sobre todo si tomas decisiones en negocio, tecnología o marketing digital; hasta ahora, ejecutar ataques sofisticados requería experiencia, tiempo y recursos; con modelos como Mythos, esa barrera empieza a desdibujarse.
Anthropic se dio cuenta de algo incómodo, y es que la IA ya puede ir más rápido que los equipos de seguridad tradicionales.
Cabe aclarar que Glasswing no es un producto comercial; es un entorno cerrado donde empresas, gobiernos y expertos pueden probar este tipo de capacidades en condiciones controladas para adelantarse al problema.
A diferencia de otras herramientas de inteligencia artificial, Mythos no es algo que una empresa pueda contratar con una suscripción; no hay plan premium, ni acceso abierto; hoy funciona bajo un modelo cerrado, donde solo organizaciones seleccionadas por Anthropic pueden usarlo dentro de un entorno controlado.
Y eso, más que una limitación, es una señal de que estamos ante una herramienta que todavía no se puede tratar como producto (por sus obvias implicaciones).
Entonces, ¿por qué decimos que encendió las alertas en ciberseguridad? Porque no se trata solo de una IA más potente, sino porque se trata de una inteligencia artificial que puede encontrar vulnerabilidades más rápido de lo que las empresas pueden corregirlas, hacerlo a gran escala y, en algunos casos, sugerir cómo explotarlas. Cuando juntas esas tres cosas, el riesgo deja de ser técnico y se vuelve estructural.
No necesitamos ser técnicos para entender el impacto. Si manejamos un ecommerce, una base de datos de clientes o campañas digitales conectadas a múltiples herramientas, por mencionar algunos ejemplos; entonces dependemos de sistemas que podrían ser vulnerables. Y si las herramientas para explotar esas vulnerabilidades se vuelven más accesibles, el riesgo ya no es solo “alguien muy experto”, sino casi cualquiera con acceso a la tecnología adecuada.
La conversación no va de si estas herramientas deberían existir o no, porque ya existen; y el hecho de que Mythos de Antrhropic no sea público también es un acierto, al menos esa es mi visión personal, dada la magnitud de implicaciones que podría tener si se usa con fines maliciosos. Pero eso mismo me deja una idea dando vueltas en la cabeza: si una IA ya es capaz de encontrar vulnerabilidades a este nivel, es probable que no sea la única en hacerlo en el futuro.
Porque mientras muchos siguen viendo la IA como una herramienta para optimizar resultados, otros ya la están entendiendo como una forma de explorar las grietas del sistema para “parcharlo” de forma efectiva lo antes posible.
Imagen: images 2.0
No se han encontrado publicaciones relacionadas
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Δ