Hay una forma de anunciar algo que da miedo y hacerlo sonar a buena noticia. Anthropic la encontró esta semana.
El 7 de abril, la empresa publicó el Proyecto Glasswing: 12 organizaciones, incluyendo Apple, Google, Microsoft, Amazon Web Services, NVIDIA, Cisco, CrowdStrike, JPMorganChase, Palo Alto Networks y la Linux Foundation, unidas bajo un compromiso de 100 millones de dólares. El comunicado habla de defensa, colaboración y seguridad colectiva.
PUBLICIDAD
Lo que no aparece en el primer párrafo, pero admite unas líneas después, es claro: el modelo que motivó esta coalición es tan peligroso que Anthropic decidió no lanzarlo al público. Eso no es filantropía. Es una carrera.
Un modelo que nadie entrenó para hacer lo que hace
Claude Mythos Preview no fue diseñado para ser un hacker. Eso es lo primero que hay que entender, y lo más inquietante.
Según el equipo de red team de Anthropic, estas capacidades emergieron como consecuencia directa de mejoras generales en código, razonamiento y autonomía, no porque el modelo fuera entrenado para encontrar vulnerabilidades. Lo mismo que lo hace mejor programador, lo hace mejor atacante.
PUBLICIDAD
Son la misma habilidad vista desde dos lados.
El resultado: un modelo que encontró vulnerabilidades de alta severidad en todos los sistemas operativos principales y en todos los navegadores web del mundo. No en algunos. En todos.
PUBLICIDAD
27 años escondido, una sola noche para encontrarlo
En OpenBSD, sistema operativo conocido por ser uno de los más seguros del mundo y utilizado en firewalls e infraestructura crítica de internet, Mythos Preview identificó de forma completamente autónoma un bug de 27 años. El fallo permitía a cualquier atacante remoto colapsar la máquina simplemente conectándose a ella.
En FFmpeg, la librería de video que usan prácticamente todos los servicios digitales del mundo, el modelo encontró una vulnerabilidad de 16 años en una línea de código que herramientas automatizadas habían revisado cinco millones de veces sin detectar nada.
PUBLICIDAD
En el kernel de Linux, el sistema que corre la mayoría de los servidores del mundo, Mythos Preview encadenó de forma autónoma múltiples vulnerabilidades para escalar desde un usuario común hasta el control total de la máquina.
Ninguno de estos hallazgos requirió intervención humana después del prompt inicial.
Lo que más asusta no es el modelo, sino los ingenieros
El detalle más revelador del informe técnico de Anthropic no es ninguno de los bugs anteriores. Es que los ingenieros de la empresa, sin entrenamiento formal en seguridad informática, le pidieron al modelo que encontrara vulnerabilidades de ejecución remota durante la noche. A la mañana siguiente tenían un exploit completo y funcionando.
PUBLICIDAD
No especialistas o hackers de élite. Ingenieros generales con un prompt y tiempo libre.
Eso cambia el cálculo de riesgo de forma fundamental. Durante décadas, la ciberseguridad dependió de una asimetría práctica: atacar bien era difícil, requería años de experiencia y conocimiento especializado. Los modelos como Mythos Preview colapsan esa asimetría. Lo que antes tardaba semanas en manos de un experto, ahora se traduce en horas en manos de cualquiera con acceso al modelo.
PUBLICIDAD
Por eso Anthropic no lo lanzó al público.
La coalición no es generosa, es urgente
Los cien millones de dólares en créditos de uso, las donaciones a organizaciones de código abierto, los comunicados de Cisco, Microsoft, CrowdStrike y AWS sobre defensa colectiva: todo eso es real. Pero el subtexto importa más que el texto.
PUBLICIDAD
Cada empresa que se unió al Proyecto Glasswing lo hizo porque entiende algo que el comunicado no dice directamente: modelos con capacidades similares a Mythos Preview van a existir pronto fuera del control de Anthropic.
El objetivo de la coalición no es solo parchear los bugs que ya encontraron. Es ganar el tiempo suficiente para reforzar la infraestructura mundial antes de que esas capacidades estén disponibles para actores que no tienen ningún incentivo para usarlas defensivamente.
PUBLICIDAD
El propio equipo técnico de Anthropic lo describió casi sin rodeos al destacar que no existe razón alguna para creer que Mythos Preview sea el final, sino un comienzo sobre el cual las capacidades de ciberseguridad van a iniciar su camino, para no detenerse. Esto es lo que doce empresas fueron a escuchar esta semana. A fin de cuentas, no fueron a colaborar, fueron a prepararse.
PUBLICIDAD
PUBLICIDAD
Últimas Noticias
Taco Bell pone inteligencia artificial en 890 locales: cómo afecta los empleos y la experiencia de los clientes
La cadena amplió la herramienta de voz de Omilia en autoservicios de 38 estados, con un sistema que toma pedidos, se ajusta al menú de cada tienda y consulta existencias y promociones en tiempo real
Estados Unidos se sumó a la alarma internacional por el hackeo de routers: la NSA atribuye los ataques a Rusia
La agencia publicó este lunes una guía conjunta con 17 organismos aliados para proteger infraestructuras críticas del Centro 16 del FSB, la misma unidad que el Reino Unido y la UE acaban de sancionar por el intento de sabotaje a la red eléctrica de Polonia
Ola de calor extremo en Estados Unidos: más de 90 récords de temperatura podrían romperse y las noches ya no ofrecen alivio
Un domo persistente mantendrá valores inusualmente altos hasta el miércoles, con especial impacto en los mínimos diarios, y varias ciudades del sur podrían no bajar de 27 °C, según el Servicio Meteorológico Nacional
El músico de 35 años que impulsa a Paul McCartney y a los Rolling Stones
El productor combina criterio firme y humor, pide segundas tomas a estrellas del pop y empuja a compositores veteranos a reescribir, mientras su agenda salta entre Los Ángeles, Inglaterra y bandas tributo
Estados Unidos completó una nueva ronda de ataques contra Irán para degradar su capacidad militar en estrecho de Ormuz
“Durante la misión de cinco horas, las fuerzas estadounidenses atacaron con éxito objetivos militares en todo Irán, incluidos Bushehr, Chah Bahar, Jask, Konarak, Abu Musa y Bandar Abbas”, expresó el CENTCOM en un comunicado. Además, señaló: “Más de 50.000 militares estadounidenses se encuentran actualmente desplegados”
