El modelo más capaz de Anthropic hasta la fecha, Claude Mythos Preview (también conocido como Mythos), ha sido descrito como un "cambio radical" en el rendimiento de la IA, especialmente en tareas de ciberseguridad.
Anthropic intentó mantener Mythos en secreto hasta hace unas semanas, cuando una filtración de datos reveló la existencia de lo que la compañía describió como su inteligencia artificial más potente hasta la fecha. Este modelo se considera tanto una poderosa herramienta defensiva como, potencialmente, una seria ciberarma ofensiva.
Por ese motivo, la empresa está restringiendo drásticamente el acceso e indicando que no tiene previsto lanzarlo al mercado de forma generalizada por el momento. Su supuesta capacidad para encontrar de forma autónoma e incluso encadenar vulnerabilidades de software a gran escala constituye la base tanto de la expectación generada como del peligro que entraña.
Imagina una herramienta capaz de encontrar de forma independiente nuevas vulnerabilidades en software, sistemas y plataformas, y convertirlas en exploits, incluso si eso requiere combinarlas con otras vulnerabilidades.
En manos equivocadas, esto podría representar una grave amenaza para nuestra ciberseguridad. Por ello, Anthropic ha restringido el acceso a un pequeño número de organizaciones en todo el mundo, incluidas importantes empresas tecnológicas y un selecto grupo de organismos gubernamentales o de seguridad. Según se informa, la NSA ya está utilizando Mythos Preview, aparentemente para someter a pruebas de estrés y reforzar la seguridad de sistemas sensibles, a pesar de que el Pentágono considera a Anthropic un riesgo para la cadena de suministro.
Mythos puede descubrir vulnerabilidades en grandes bases de código de forma más rápida y fiable que las herramientas existentes, y puede buscar múltiples fallos en un mismo sistema y combinarlos en cadenas de explotación de varios pasos para completar una intrusión (por ejemplo, pasar de un simple error web a la toma de control total de un dominio). A un cazador de recompensas por errores le llevaría meses encontrar otra vulnerabilidad, y mucho menos una que se pueda encadenar con las ya descubiertas. Lograrlo antes que la primera sería sumamente improbable.
En términos prácticos, esto podría significar ataques más rápidos, brechas de seguridad más complejas y menos tiempo para que las empresas corrijan las vulnerabilidades antes de que sean explotadas.
La propia Anthropic ha destacado que Mythos puede funcionar con una supervisión mínima durante períodos prolongados, lo que significa que podría llevar a cabo campañas de ataque sistemáticas a una escala que ningún equipo humano podría lograr.
Anthropic señaló estos riesgos de seguridad en un documento interno :
- La IA reduce el nivel de habilidad requerido para las operaciones ofensivas. Los actores menos capacitados podrían acceder a herramientas muy efectivas, lo que aumentaría significativamente el número de ataques avanzados.
- Técnicas como el fuzzing , los ataques de diccionario y otros métodos de fuerza bruta resultan mucho más efectivas cuando se aceleran mediante la automatización. La iteración asistida por IA puede proporcionar al atacante muchos más intentos antes de que se detecte el ataque.
Pero la conclusión más preocupante fue que el bando ofensivo está iterando más rápido en la fase actual del desarrollo de la IA, y los equipos de seguridad suelen adoptar las herramientas de IA más tarde que sus adversarios.
Como sabemos, la IA en ciberseguridad funciona en ambos sentidos. Nos ayuda a defendernos de nuevas amenazas, pero también puede utilizarse para crearlas. Por eso, en manos equivocadas, Mythos puede convertirse en un adversario formidable.
El objetivo sigue siendo el mismo, pero el camino para alcanzarlo está allanado por herramientas como Mythos. Desde la perspectiva del atacante, el destino no presenta ninguna novedad. La novedad reside en que Mythos ahora automatiza el mapa, el vehículo y la mayor parte de la conducción.
Desde denunciar las amenazas hasta eliminarlas.
Los riesgos de ciberseguridad nunca deberían trascender un simple titular. Mantén tus dispositivos protegidos contra amenazas descargando Malwarebytes hoy mismo .
