La inteligencia artificial se ha convertido en una herramienta cada vez más importante para la ciberseguridad. Gracias a su capacidad para analizar software y detectar fallos con rapidez, puede ayudar a identificar vulnerabilidades que a veces pasan desapercibidas para los humanos. Sin embargo, esta misma capacidad también plantea riesgos cuando se aplica a sistemas críticos.
En ese contexto surgió Claude Mythos, el modelo de IA desarrollado por Anthropic con un enfoque específico en seguridad informática. Presentado en abril, esta tecnología ha sido descrita por sus creadores como un modelo de lenguaje de propósito general con un fuerte enfoque en el análisis de vulnerabilidades y la protección de software crítico.
Según Anthropic, durante las evaluaciones internas, Claude Mythos logró identificar y explotar vulnerabilidades de día cero en distintos sistemas operativos y navegadores web, incluidos fallos con más de una década de antigüedad que hasta ahora habían pasado inadvertidos. Por lo tanto, las capacidades de Claude Mythos reabrieron el debate sobre el doble uso de la inteligencia artificial en el ámbito de la ciberseguridad, porque, mientras algunos expertos destacan su utilidad para reforzar la protección de infraestructuras digitales y mejorar la detección temprana de vulnerabilidades, otros advierten del riesgo sobre los posibles usos malintencionados.
Hasta ahora, dicha IA estaba limitada a un grupo reducido de usuarios, pero, recientemente, la compañía ha ampliado el acceso a Claude Mythos Preview a aproximadamente 150 nuevas organizaciones con sede en más de 15 países, entre los que figura España, extendiendo así el alcance del ‘Proyecto Glasswing’.
¿Claude Mythos lo podrá usar cualquier persona?
En un comunicado oficial, Anthropic aclara que la ampliación del acceso a Claude Mythos mediante el ‘Proyecto Glasswing’ no significa que esta herramienta vaya a estar disponible para el uso general. En este caso, la compañía mantiene una estrategia de despliegue controlado, centrada en identificar y corregir el mayor número posible de vulnerabilidades en sistemas críticos antes de plantear una adopción más amplia.
Anthropic justifica esta cautela por la creciente posibilidad de que otros desarrolladores lancen modelos de lenguaje con capacidades similares y alcance masivo, ya que poner a disposición del público herramientas de este tipo sin las salvaguardas adecuadas podría tener consecuencias catastróficas.
Por ahora, la participación en las pruebas de Mythos se encuentra restringida a un pequeño grupo de empresas, organismos reguladores y gobiernos. Asimismo, se realiza en condiciones de absoluta confidencialidad.
Esta es la posición de España tras recibir acceso a Claude Mythos
Acorde a la información compartida por Europa Press, «el Gobierno de España ha celebrado su inclusión en el ‘Proyecto Glasswing’ para el testeo del modelo de IA Claude Mythos Preview de Anthropic y ha remarcado la influencia del país en el debate sobre gobernanza de la inteligencia artificial».
El Ministerio para la Transformación Digital y de la Función Pública ha afirmado a la agencia mencionada que «participar en el testeo del modelo es una muestra de la influencia del Gobierno de España en el debate sobre gobernanza de IA de frontera», además, «responde a la petición que en este sentido trasladaron representantes del Ejecutivo español en sus contactos con Anthropic».