Anthropic ha recibido la orden del gobierno estadounidense de retirar del mercado sus modelos más recientes, Claude Fable 5 y Mythos 5, por temor a que sean objeto de abusos por parte de sus adversarios.
Según informa Reuters , Anthropic ha anunciado que "desactivará abruptamente" sus modelos de IA más avanzados para todos los usuarios después de que el gobierno estadounidense le ordenara suspender el acceso a dichos modelos para ciudadanos extranjeros, alegando motivos de seguridad nacional.
Según se informa, las autoridades creen que una vulnerabilidad podría convertir a Fable 5 y Mythos 5 en herramientas de descubrimiento de vulnerabilidades para los adversarios, por lo que Anthropic afirma que las está desactivando en todo el mundo en lugar de intentar filtrar el acceso por nacionalidad, ya que es prácticamente imposible verificar la nacionalidad de cada usuario.
En un comunicado publicado en su sitio web, Anthropic afirma :
La carta no proporcionaba detalles específicos sobre su preocupación por la seguridad nacional. Entendemos que el gobierno cree haber descubierto un método para eludir, o "desbloquear", Fable 5. Analizamos una demostración de esta técnica específica utilizada para identificar algunas vulnerabilidades menores previamente conocidas. Estas vulnerabilidades parecen relativamente sencillas, y hemos comprobado que otros modelos disponibles públicamente también pueden descubrirlas sin necesidad de eludir la seguridad.
Mythos 5 es la versión completa no pública, que actualmente solo utilizan agencias gubernamentales y socios corporativos selectos para reforzar la seguridad de sus sistemas. Fable 5 es un modelo de la clase Mythos que, en teoría, debería ser seguro para uso general.
Me parece lógico que, si Fable 5 es fácil de desbloquear, debería estar sujeto a las mismas restricciones que Mythos 5. Sin embargo, Anthropic sostiene que cuenta con medidas de seguridad integradas que implican que las consultas sobre ciertos temas recibirán una respuesta del siguiente modelo más capaz, Claude Opus 4.8.
La relación entre el gobierno estadounidense y Anthropic había mostrado indicios de distensión en algunos sectores del gobierno tras las tensiones surgidas por el uso militar, la vigilancia y las armas autónomas . En marzo, el secretario de Defensa, Pete Hegseth, designó a la empresa con sede en San Francisco como un "riesgo para la seguridad nacional en su cadena de suministro".
Para comprender la naturaleza del argumento, es necesario entender que Mythos 5 se describe en varios informes como particularmente eficaz para identificar vulnerabilidades de software, incluyendo errores persistentes en sistemas complejos y heredados, como los de la banca y otras infraestructuras críticas. Muchos lo consideran de doble uso : excelente para reforzar la seguridad, pero catastrófico en manos equivocadas.
En las últimas actualizaciones de importantes proveedores de software como Microsoft y Google , hemos observado un aumento en el número de vulnerabilidades corregidas después de que estos proveedores comenzaran a utilizar la búsqueda guiada por IA para detectar nuevas vulnerabilidades en su propio software. También sabemos que Mozilla descubrió más de 270 vulnerabilidades en Firefox con la ayuda del nuevo modelo Claude Mythos de Anthropic.
Lo que esto significa
En manos equivocadas, estas vulnerabilidades podrían causar graves daños. Por lo tanto, parece que pasará algún tiempo antes de que los usuarios habituales y los desarrolladores tengan acceso completo a Fable 5 y Mythos 5. Sin embargo, los modelos Anthropic existentes (variantes antiguas de Claude) siguen estando disponibles.
Para los usuarios domésticos que simplemente charlaban con Claude o lo usaban para ayudar con la creación de scripts básicos, el cambio se manifestará principalmente como "esta versión específica no está disponible" en lugar de un bloqueo generalizado de la IA.
Retirar un modelo avanzado de detección de vulnerabilidades del mercado general solo aumenta, hasta cierto punto, el esfuerzo que deben realizar los ciberdelincuentes con menos recursos para automatizar el descubrimiento de fallos complejos en software y servicios para el consumidor. Existen otros modelos disponibles en el mercado negro que podrían ser igual de efectivos. Y para la mayoría de los ciberdelincuentes, convertir una vulnerabilidad en un método que puedan utilizar para explotarla es mucho más relevante.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
