Claude Mythos: la IA que encuentra agujeros de seguridad en segundos y tiene asustado al mundo tech

Anthropic presentó Claude Mythos, una inteligencia artificial capaz de detectar vulnerabilidades de seguridad en sistemas y dispositivos a velocidad sobrehumana. Su poder es tal que descubrió 423 fallos en Firefox en un mes y vulneró el chip M5 de Apple en una semana. Aunque está restringida a 12 grandes corporaciones para evitar que caiga en manos de cibercriminales, la tecnología plantea dudas sobre si el cibercrimen podría crear versiones similares.
El mundo de la ciberseguridad cambió el día que Anthropic anunció Claude Mythos, una inteligencia artificial experimental que hace algo que asusta a gobiernos y gigantes tecnológicos: encuentra fallas de seguridad en cualquier software o dispositivo en cuestión de segundos. No es una herramienta comercial cualquiera. Mythos tiene lo que podría llamarse un "olfato digital" capaz de detectar las vulnerabilidades más peligrosas: las famosas zero-day, esas grietas en el código que ni siquiera los creadores del software conocen y para las cuales no existen soluciones disponibles.
Los resultados de las primeras pruebas privadas dejaron perpleja a la industria. Mozilla integró esta IA en la revisión de Firefox y en apenas un mes detectó 423 fallos. Para ponerlo en perspectiva: eso es más de lo que habían encontrado en los 15 meses anteriores combinando métodos tradicionales. Pero lo verdaderamente sorprendente fue que Mythos desenterró errores que llevaban hasta 27 años escondidos en el código, completamente invisibles para ingenieros humanos y sistemas de auditoría convencionales. La prueba más impactante llegó con Apple: Mythos logró vulnerar el chip M5 en menos de una semana y obtuvo acceso root (el control total) al sistema operativo.
Estos resultados confirmaron lo que los expertos más temían: los sistemas de seguridad modernos fueron diseñados en una era que no contemplaba una inteligencia artificial con esta capacidad de penetración. Anthropic decidió no liberar a Mythos al público en general. En su lugar, creó el Proyecto Glasswine, un programa exclusivo que canaliza el acceso a solo 12 corporaciones globales como Apple, Google y Microsoft. La idea es permitir que estas empresas limpien y fortalezcan sus plataformas, pero sin poner la herramienta en manos de redes criminales.
El dilema es evidente. Por un lado, Mythos podría ayudar a crear aplicaciones y sistemas operativos más seguros contra hackeos tradicionales. Por otro lado, queda la pregunta inquietante: ¿podrían las organizaciones de cibercrimen desarrollar versiones similares para explotar fallos antes de que salgan los parches? Si eso sucede, millones de usuarios comunes quedarían expuestos a robos de información y suplantaciones de identidad.
Darío Amodei, director ejecutivo de Anthropic, mantiene una postura optimista. Argumenta que los errores en el código son finitos y que eventualmente Mythos blindará el entorno digital. Pero desde Mozilla advierten que la competencia ya no será sobre quién encuentra el fallo, sino sobre quién lo hace primero. Ya existe un término para esto: bugmageddon, la era de actualizaciones críticas en tiempo real impulsadas por algoritmos.
Mientras Mythos permanece resguardado en laboratorios de seguridad, la existencia de esta tecnología obliga a cambiar hábitos digitales. Las actualizaciones de sistemas operativos y aplicaciones pasaron de ser opcionales a vitales: instala los parches el mismo día que se lanzan. Activa autenticación multifactor (de preferencia con aplicaciones como Google Authenticator, no por SMS). Y si tienes cuentas bancarias, habilita notificaciones inmediatas de movimientos y consumos. Estas medidas ya no son sugerencias: son tu única barrera efectiva contra un mundo donde las máquinas encuentran las grietas más rápido que cualquier humano.
Fuente original: El Tiempo - Tecnosfera


