Lo que sabemos

  • Mythos no explotó las vulnerabilidades, solo las detectó, según aclaró un funcionario anónimo de EE.UU.
  • La prueba fue parte del proyecto Glasswing de Anthropic, que reúne a empresas tecnológicas para blindar software crítico ante el posible uso malicioso de la IA.
  • Warner dijo textualmente que la herramienta “entró en casi todos nuestros sistemas clasificados, no en semanas, sino en horas”.

El estado de las cosas

Anthropic lanzó Mythos en abril como un modelo interno, demasiado peligroso según su propia evaluación para liberarlo al público. Desde entonces, la empresa solo lo compartió con un grupo reducido de evaluadores, incluida la NSA, Mozilla y otras firmas. Esos tests ya habían revelado miles de fallos críticos en semanas, pero el hallazgo en sistemas de la NSA —considerados los más protegidos del mundo— eleva la escala de la amenaza.

Lo que no se dice

La capacidad de Mythos para encontrar fallos no implica que pueda explotarlos, pero el solo hecho de identificar debilidades en infraestructura ultrasecreta expone un riesgo estratégico. Además, la filtración de esa información —a través de un senador y luego de un portavoz anónimo— sugiere que el gobierno busca preparar el terreno para justificar medidas más restrictivas, ya en marcha con la orden de bloqueo del 12 de junio.

El panorama general

El caso Mythos ya no es solo un problema de seguridad informática. La demanda presentada esta semana por Legion LegalTech contra el gobierno por el bloqueo de los modelos, sumada a la presión del G7 por soberanía tecnológica, muestra que el control de la IA se ha convertido en un tema geopolítico central. La confirmación de que Mythos vulnera sistemas clasificados en horas refuerza la narrativa de que Washington necesita un marco legal explícito para manejar estas herramientas, antes de que otro actor —estatal o no— las use primero.