La nueva IA de Anthropic habría violado casi todos los sistemas de la NSA en horas

Durante una serie de pruebas especializadas realizadas con Mythos, el modelo de inteligencia artificial (IA) de Anthropic especializado en ciberseguridad ofensiva habría penetrado casi todos los sistemas clasificados de la Agencia de Seguridad Nacional (NSA) y del Comando Cibernético de los Estados Unidos.

De acuerdo con las declaraciones dadas al medio The Economist por Mark Warner (vicepresidente del Comité de Inteligencia del Senado), el general Joshua Rudd, director de la NSA y del Comando Cibernético, le habría informado directamente que las capacidades de la versión de mayor alcance de Anthropic fueron evidentes «en cuestión de horas».

La información, que se ha hecho viral este 21 de junio, ha generado alarma en el ecosistema de criptomonedas, siendo incluso cuestionada por figuras como Mike Belshe. El director ejecutivo de BitGo, la empresa de custodia de activos digitales, comentó sin rodeos: «No me lo creo».

Hasta Shashank Joshi, el editor de The Economist que publicó la cita, advirtió que la declaración del senador no debía interpretarse literalmente. Asegura que el comentario de Warner buscaba elogiar a Anthropic, no condenarlo, y que se utilizó para argumentar a favor de acelerar las pruebas previas al lanzamiento de los modelos de vanguardia.

«Seguramente eso tiene que ver con usar Mythos junto con otras herramientas en condiciones muy particulares. Solo lo cité para dar una idea de la potencia del modelo. Pero fue un error no haber añadido advertencias», comentó Joshi, un tanto preocupado por la polémica desatada.

Destacó que el senador solo hablaba de las pruebas y evaluaciones de seguridad sobre Mythos, que realizó el gobierno de EE. UU. con el apoyo de Anthropic. Querían evaluar sus capacidades excepcionales para encontrar vulnerabilidades informáticas.

La declaración de Warner encendió banderas rojas

A pesar de las aclaratorias del editor, en X el debate ha sido intenso. Muchos usuarios expresan temor: «Si Mythos rompió la NSA, nada está seguro», «los gobiernos quieren controlar estas IA porque saben que pueden cambiar el equilibrio de poder».

Hay quienes recuerdan que lo que ocurrió fue una prueba controlada y no un hackeo malicioso, mientras otros consideran que se trata de una exageración para justificar mayor regulación y bloqueos.

Se refieren con ello a la directiva de control de exportaciones emitida por el gobierno este12 de junio, que obligó a la empresa a suspender el acceso global a Fable 5 y Mythos 5. Ocurrió cuatro días después de su lanzamiento. Las autoridades alegaron que la medida se debía al hecho de no poder aplicar la restricción de forma selectiva para ciudadanos extranjeros.

Posteriormente, el 15 de junio, la compañía de inteligencia artificial cerró una ronda de negociaciones en el Departamento de Comercio, sin levantar los controles de exportación sobre Claude Fable 5, y sin que quedaran claros los próximos pasos. Todos estos hechos coincidieron con las declaraciones de Mark Warner.

Tal como informó Criptonoticias, las pruebas y revisiones con Mythos involucraron a agencias federales, expertos en ciberseguridad y organismos de supervisión tecnológica. Todo esto, antes de considerar cualquier acceso gubernamental más amplio al modelo.

Las evaluaciones del gobierno no concluyeron que la IA fuera insegura por sí misma, pero sí que sus capacidades eran lo suficientemente potentes como para requerir supervisión especial y nuevos mecanismos de control.

Desde Anthropic afirmaron que las preocupaciones son exageradas. Un grupo de especialistas en ciberseguridad respaldó esa postura mediante una carta abierta a funcionarios gubernamentales, en la que argumentaron que la restricción de exportaciones no está justificada y que Mythos no posee capacidades únicas para explotar vulnerabilidades.

El debate sigue abierto y el incidente acelera la carrera ofensiva y defensiva en materia de ciberseguridad. Para los usuarios de criptomonedas, la lección es clara: la IA potenciará tanto ataques sofisticados como herramientas de protección.

Monitorear el desarrollo regulatorio de estas tecnologías será clave en los próximos meses, ya que el poder de modelos como Mythos podría redefinir la seguridad digital global.