Mythos de Anthropic: no es la superarma de los hackers, sino una alarma para los desarrolladores

Anthropic ha presentado Mythos y la comunidad profesional se dividió al instante. Unos lo describen como una posible «superarma de los hackers», porque ven en la capacidad de la IA para razonar y automatizar tareas una amenaza directa para la seguridad digital. Otros, y su postura es mucho más relevante, afirman que la verdadera crisis de la ciberseguridad empezó mucho antes de que existiera cualquier modelo de lenguaje.

Mythos es el nuevo desarrollo de Anthropic, una empresa especializada en el desarrollo seguro de la IA. El modelo llama la atención no solo por su rendimiento, sino por su capacidad de razonamiento complejo en varios pasos, justo lo que se necesita para analizar vulnerabilidades, escribir exploits o buscar de forma automatizada puntos débiles en el código. Los especialistas en seguridad lo consideran una herramienta de doble uso: puede emplearse para defender, pero también puede acabar en manos de atacantes y reducir la barrera de entrada para ejecutar ataques sofisticados.

Sin embargo, la tesis clave de la investigación no tiene que ver con la potencia de un modelo concreto. Los expertos señalan una debilidad sistémica: durante décadas, la industria del software ha tratado la seguridad como una tarea «para después». Se han escrito millones de líneas de código sin tener en cuenta los principios básicos de protección. No es un secreto para nadie, pero nadie tenía demasiada prisa por corregirlo.

La aparición de una herramienta de IA potente, capaz de encontrar vulnerabilidades de forma automática, cambia la ecuación. Lo que antes exigía semanas de trabajo de un pentester con experiencia ahora puede hacerse en horas, y no solo lo hacen quienes defienden los sistemas, sino también quienes los atacan.

Según estudios del sector, más del 70% de las brechas se deben a vulnerabilidades conocidas y documentadas desde hace tiempo, para las que existen parches desde hace mucho. El problema no es la falta de soluciones, sino una cultura en la que se pospone la actualización de seguridad en favor de la velocidad de desarrollo y el lanzamiento de nuevas funciones.

Mythos y modelos similares pueden convertirse en un catalizador del cambio, aunque sea doloroso. Si la búsqueda automatizada de vulnerabilidades está al alcance de cualquiera, ignorar la deuda técnica en seguridad saldrá bastante más caro. Los servicios antiguos con código obsoleto, las startups que «lanzaron primero y ya verían la seguridad después» y los sistemas corporativos con parches sin publicar quedan en una zona de mayor riesgo.

Por otro lado, esa misma IA puede ayudar a defender. Ya hay varias empresas que usan modelos de lenguaje para auditar código de forma automática, buscar vulnerabilidades y generar pruebas de seguridad. Anthropic, con su enfoque declarado en el desarrollo seguro de la IA, podría liderar precisamente esta línea, con una herramienta para los defensores y no solo un motivo de alarma.

La llegada de cada nuevo modelo potente plantea inevitablemente la misma pregunta: ¿quién tiene esta herramienta en sus manos?

La alarma en torno a Mythos no es pánico, sino un recordatorio. Los desarrolladores y las empresas que siguen posponiendo la seguridad se arriesgan a ser los más vulnerables justo cuando las herramientas de ataque son más baratas y accesibles. El verdadero desafío no es un modelo concreto, sino el hábito de considerar la seguridad un problema ajeno.