CISA Usa el Modelo Mythos de Anthropic para Auditar Código de Sistemas del Gobierno de EE.UU.

La Agencia de Ciberseguridad e Infraestructura de Seguridad de EE.UU. (CISA) está desplegando el modelo de IA ofensivo cerrado de Anthropic llamado Mythos para buscar vulnerabilidades en el software utilizado por agencias del gobierno estadounidense. Tres fuentes familiarizadas con la situación revelaron esto — mientras que casi nada sobre el trabajo en sí ha sido confirmado oficialmente.

Lo que se sabe sobre el despliegue de Mythos

La agencia federal responsable de proteger la infraestructura civil de EE.UU. está dirigiendo un modelo de IA privado de clase ofensiva hacia la auditoría de su propio software gubernamental. Un modelo "ofensivo" en este contexto significa una herramienta desarrollada originalmente o adaptada para tareas de ciberseguridad ofensiva — es decir, para encontrar y explotar vulnerabilidades, no solo detección pasiva.

• Nombre del modelo — Mythos, propiedad de Anthropic
• Usuario — Agencia de Ciberseguridad e Infraestructura de Seguridad de EE.UU. (CISA)
• Propósito — encontrar errores y vulnerabilidades en software utilizado por agencias gubernamentales
• Fuente de información — tres fuentes familiarizadas con la situación
• Estado oficial — casi nada sobre el trabajo está confirmado o documentado públicamente

Por qué la confidencialidad alrededor del proyecto importa

El hecho de que casi nada sobre el trabajo de Mythos dentro de CISA aparezca en público es en sí significativo: el uso de modelos avanzados de IA para ciberseguridad ofensiva por agencias gubernamentales es un área donde los detalles se ocultan intencionalmente, ya que publicar los métodos y hallazgos de una auditoría podría dar a posibles adversarios pistas sobre vulnerabilidades o capacidades de la herramienta. El despliegue de un modelo privado cerrado de una compañía comercial — en lugar de desarrollo exclusivamente interno de la agencia — también refleja una tendencia más amplia: las entidades gubernamentales dependen cada vez más de modelos de laboratorios fronterizos como el de Anthropic para tareas que hasta hace poco requería solo trabajo manual de especialistas en ciberseguridad internos.

Qué significa esto

El despliegue del modelo ofensivo de Anthropic para auditar código gubernamental es un ejemplo concreto de cómo los modelos de lenguaje transicionan de herramientas de chat auxiliares a tareas con consecuencias directas para la ciberseguridad nacional, mientras que simultáneamente señala que los límites entre el desarrollo de IA comercial y las operaciones de defensa gubernamental continúan borrándose.