La Oficina de Administración y Presupuesto de la Casa Blanca está trabajando actualmente en el establecimiento de protocolos de seguridad estrictos para permitir que las principales agencias federales comiencen a utilizar el nuevo modelo de inteligencia artificial «Claude Mythos», desarrollado por la empresa «Anthropic». Este avanzado modelo ha generado preocupación entre los expertos en ciberseguridad y los reguladores financieros a ambos lados del Atlántico desde su lanzamiento limitado a principios de este mes. Según un memorando interno, el director federal de información, Gregory Barbatia, informó a los departamentos gubernamentales sobre este plan, allanando el camino para la adopción de tecnologías sin precedentes en el trabajo gubernamental y el ámbito de la protección electrónica.
Este audaz paso se produce en un momento en que los funcionarios gubernamentales lidian con el enorme potencial del modelo, que podría conducir a un aumento significativo en los riesgos de ciberseguridad. Esta tendencia gubernamental ocurre a pesar del conflicto legal y político en curso entre la administración de Trump y «Anthropic» con respecto al uso de la tecnología de inteligencia artificial de la empresa. Estos acontecimientos destacan la importancia estratégica que han adquirido los modelos de inteligencia artificial en la configuración del futuro de la seguridad nacional de Estados Unidos y del mundo.
Un modelo de inteligencia artificial peligroso que no puede lanzarse al público
«Anthropic» anunció su modelo avanzado el 7 de abril, restringiendo su acceso y limitando su uso a unas 40 organizaciones asociadas dentro de una iniciativa llamada «Project Glasswing». La empresa reveló detalles asombrosos durante la fase de prueba interna, donde ingenieros sin formación formal en ciberseguridad indicaron al modelo que buscara vulnerabilidades en el software durante la noche. Por la mañana, descubrieron que el modelo no solo había encontrado esas vulnerabilidades, sino que también les había proporcionado una manera completa y práctica de explotarlas con éxito, según un análisis realizado por la firma «Sullivan & Cromwell».
«Anthropic» explicó que el modelo «Claude Mythos» logró identificar miles de fallas de seguridad graves y previamente desconocidas en los principales sistemas operativos y varios navegadores web. Lo alarmante es que menos del 1 por ciento de estas vulnerabilidades han sido corregidas o reparadas por las empresas desarrolladoras. Basándose en estos peligrosos resultados, la compañía declaró que no planea en absoluto hacer que este modelo esté disponible para el público general en el futuro cercano.
Por su parte, Jack Clark, cofundador de la empresa, confirmó durante la Cumbre de Economía Global de Semafor que «Anthropic» informó a la administración de Trump sobre las capacidades de su nuevo modelo a pesar de las tensiones existentes entre ambas partes. Clark afirmó en sus declaraciones: «El gobierno debe ser plenamente consciente de estos desarrollos técnicos sensibles», enfatizando la necesidad de cooperar para enfrentar los desafíos tecnológicos avanzados.
Estado de máxima alerta en Washington y Wall Street
En un contexto relacionado, el secretario del Tesoro de EE. UU., Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, mantuvieron una reunión de emergencia con directores ejecutivos de los principales bancos estadounidenses el 7 de abril en Washington D. C. El objetivo de la reunión fue advertir a los líderes bancarios sobre las graves repercusiones de este nuevo modelo. Desde entonces, bancos gigantes como JPMorgan Chase, Goldman Sachs, Citigroup y Bank of America han comenzado a realizar pruebas internas intensivas del modelo para evaluar su impacto potencial en sus sistemas sensibles.
En un frente gubernamental paralelo, Sam Korkos, director de información del Departamento del Tesoro, comenzó a buscar acceso directo a la nueva tecnología con el fin de permitir que el equipo tecnológico del ministerio busque posibles fallas de seguridad en sus propios sistemas y las asegure de manera proactiva. Los informes indicaron que al menos otras dos agencias federales, además de tres comités del Congreso, se han puesto en contacto con la empresa para probar el modelo y explorar sus capacidades defensivas y ofensivas.
Los reguladores europeos se suman a la respuesta
Las preocupaciones no se limitaron solo a Estados Unidos, sino que se extendieron al continente europeo y a sus tomadores de decisiones. El Banco Central Europeo comenzó a organizar una llamada de emergencia con altos funcionarios de riesgos de los bancos prestamistas en la zona euro para evaluar las ciberamenazas. El Banco Central Europeo está recopilando actualmente información precisa sobre la capacidad del modelo para explotar las debilidades en los sistemas financieros, mientras los supervisores buscan comprender sus graves repercusiones en la tecnología bancaria heredada que todavía se utiliza ampliamente en Europa.
Los informes indican que los supervisores del Banco Central Europeo consideran que este modelo avanzado plantea desafíos sin precedentes para toda la industria bancaria, los mismos desafíos que han generado una gran preocupación entre los reguladores del Reino Unido y Estados Unidos. Las autoridades financieras temen que la piratería en los sistemas bancarios heredados pueda provocar una parálisis completa en las operaciones financieras globales entrelazadas.
Un arma de doble filo en el mundo de la ciberseguridad
Esta respuesta regulatoria rápida y transfronteriza destaca una tensión central que rodea a las tecnologías avanzadas de inteligencia artificial. Las capacidades superiores que hacen de «Claude Mythos» una herramienta defensiva sólida y eficaz para descubrir y reparar fallas de software son las mismas que lo convierten en un arma letal y destructiva si cae en las manos equivocadas. La capacidad de la inteligencia artificial para automatizar la detección de vulnerabilidades y generar códigos de explotación de forma instantánea cambia las reglas del juego en la guerra cibernética, lo que obliga a los gobiernos y a las instituciones financieras a repensar radicalmente sus estrategias de seguridad.
La aparición de este modelo plantea profundas preguntas sobre el futuro de la regulación de la inteligencia artificial a nivel internacional. Mientras los países buscan mejorar sus capacidades tecnológicas para mantenerse a la vanguardia de la carrera global, surge la necesidad urgente de redactar tratados internacionales que definan los marcos para el uso de estos modelos de superinteligencia. El verdadero desafío no radica solo en desarrollar herramientas de protección, sino en garantizar que las grandes empresas tecnológicas cumplan con estrictos estándares éticos y de seguridad para evitar que estas capacidades se filtren a entidades hostiles que puedan utilizarlas para atacar infraestructura crítica.
Preguntas frecuentes
¿Qué es el nuevo modelo de inteligencia artificial de Anthropic?
Es un modelo extremadamente avanzado que posee capacidades superiores y autónomas para descubrir vulnerabilidades de seguridad en software y sistemas operativos, así como para generar formas prácticas de explotarlas sin necesidad de la guía de expertos en seguridad.
¿Por qué este modelo preocupa a los gobiernos y bancos mundiales?
Porque es capaz de identificar miles de fallas de seguridad graves y desconocidas en los sistemas financieros y navegadores web, lo que lo convierte en un arma cibernética destructiva si cae en manos equivocadas, especialmente porque representa una amenaza directa para los sistemas bancarios heredados y no actualizados.
¿Estará disponible este modelo para uso general?
No, la empresa desarrolladora confirmó que no planea hacer que el modelo esté disponible para el público general debido a su extrema peligrosidad, y actualmente ha limitado su uso a un número muy reducido de organizaciones y agencias gubernamentales asociadas dentro de un entorno de pruebas estrictamente controlado.