La CISA usa el modelo Mythos de Anthropic para auditar el código de sistemas del Gobierno de EE. UU.

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA) utiliza un modelo de IA ofensivo y cerrado de Anthropic, llamado Mythos, para buscar vulnerabilidades en el software de organismos públicos. Así lo contaron tres fuentes familiarizadas con el asunto, aunque casi nada sobre el trabajo en sí está confirmado oficialmente.

Qué se sabe del uso de Mythos

El organismo federal encargado de proteger la infraestructura civil de EE. UU. dirige un modelo de IA privado de clase ofensiva a la auditoría de su propio software gubernamental. En este contexto, un modelo «ofensivo» es una herramienta desarrollada o adaptada desde el inicio para tareas de ciberseguridad ofensiva, es decir, para encontrar y explotar vulnerabilidades, y no solo para detectarlas de forma pasiva.

• El modelo se llama Mythos y pertenece a Anthropic
• Lo utiliza la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EE. UU. (CISA)
• El objetivo es encontrar errores y vulnerabilidades en el software que usan los organismos públicos
• La información procede de tres fuentes familiarizadas con el asunto
• Casi nada sobre el trabajo está confirmado oficialmente ni documentado públicamente

Por qué importa el secretismo en torno al proyecto

Que casi nada sobre el trabajo de Mythos dentro de la CISA sea de acceso público ya es revelador. Cuando las agencias gubernamentales usan modelos de IA avanzados para ciberseguridad ofensiva, los detalles se ocultan deliberadamente, porque publicar los métodos y los resultados de la auditoría podría dar a posibles adversarios pistas sobre vulnerabilidades o sobre las capacidades de la herramienta. El uso de un modelo cerrado y disponible comercialmente de una empresa privada, y no solo de desarrollos internos de la agencia, refleja además una tendencia más amplia: los organismos públicos dependen cada vez más de modelos de laboratorios de frontera como Anthropic para tareas que hasta hace poco requerían exclusivamente el trabajo manual de especialistas internos en ciberseguridad.

Qué significa

El uso de un modelo ofensivo de Anthropic para auditar código gubernamental es un ejemplo concreto de cómo los modelos de lenguaje pasan de ser herramientas de chat auxiliares a abordar tareas con consecuencias directas para la ciberseguridad nacional. Es también una señal de que la frontera entre el desarrollo comercial de IA y las operaciones defensivas del Estado sigue difuminándose.