Alarma en Washington: la nueva versión de Claude destapa vulnerabilidades en sistemas clasificados de EE. UU. en cuestión de horas

Wait 5 sec.

La evolución alcanzada por el laboratorio Anthropic en sus modelos de inteligencia artificial abarca buena parte del discurso en torno a esta tecnología en las últimas semanas. El lanzamiento conjunto de Claude Fable 5, orientado al público general, y de su versión sin restricciones de seguridad, Claude Mythos 5, puso de inmediato en alerta a expertos y gobiernos debido a sus avanzadas capacidades autónomas y de ciberseguridad.La preocupación escaló hasta la administración estadounidense, que emitió una directiva para prohibir el acceso a ambos modelos a cualquier ciudadano extranjero. Ante la imposibilidad de aplicar este filtro de inmediato, la firma dirigida por Dario Amodei se vio obligada a suspender por completo el servicio de estas herramientas a nivel global.Ahora, las revelaciones efectuadas por un alto funcionario a The Associated Press ponen de manifiesto el motivo real detrás de tan drástica decisión: en un ejercicio de prueba, Mythos 5 fue capaz de identificar vulnerabilidades críticas dentro de los sistemas informáticos clasificados de Estados Unidos en cuestión de horas. Un aspecto que no hace sino reforzar esas alertas que había con respecto al potencial del último modelo de Anthropic.Drástica reducción en la velocidad de detección y diagnósticoAunque los responsables aclaran que identificar un fallo no equivale a explotarlo de forma activa, el matiz no reduce la inquietud del sector. La capacidad de este tipo de tecnología para auditar sistemas confidenciales e infraestructuras críticas pone en jaque la seguridad de Estados Unidos y, por ende, la del resto de naciones.A esa detección de brechas de seguridad hay que añadir el condicionante temporal. Realizar un diagnóstico de vulnerabilidades de ese peso e importancia estratégica en apenas unas horas, anulando los plazos habituales de semanas o meses de trabajo humano, pone la defensa nacional ante un nuevo escenario sobre el que trabajar de cara a reforzar sus sistemas.Bien es cierto que la detección de esas debilidades en los sistemas internos de la administración de EE. UU., siempre según las palabras del funcionario al que se refiere AP, se dio dentro de una prueba controlada en el marco de la iniciativa Proyecto Glasswing, una campaña de ciberseguridad defensiva impulsada por la propia Anthropic. Pero no por ello el asunto pierde gravedad.Los gobiernos, ante el dilema del control frente a la evoluciónDe hecho, en una comparecencia ante la cámara de senadores, el representante de Virginia, Mark Warner, destacó que esa misma información obraba en su poder y que le había llegado a través del jefe de la Agencia de Seguridad Nacional y del Comando Cibernético de Estados Unidos, el general Joshua Rudd. En su intervención, Warner puso de manifiesto que a Mythos le hicieron falta tan solo unas horas para infiltrarse "en casi todos nuestros sistemas clasificados".Ahora el escenario plantea dos caminos claros de cara a gestionar herramientas tan poderosas como Claude Mythos 5. Por un lado, se imponen las restricciones regulatorias ante su posible uso indebido y su capacidad para comprometer entornos críticos; por el otro, surge la necesidad de continuar desarrollando modelos avanzados que ayuden, precisamente, a blindar la infraestructura digital de un gobierno frente a amenazas externas.