El director de Anthropic habla con la Casa Blanca sobre el acceso a Mythos tras el choque con el Pentágono

El Gobierno de EE. UU. ha iniciado negociaciones directas con Anthropic sobre el acceso a Mythos, un modelo que en las pruebas demostró capacidad para encontrar y explotar miles de vulnerabilidades de ciberseguridad hasta entonces desconocidas. El 17 de abril, el consejero delegado Dario Amodei se reunió en la Casa Blanca con la jefa de gabinete, Susie Wiles, y con el secretario del Tesoro, Scott Bessent, y la Administración calificó la conversación de introductoria, productiva y constructiva. Para Washington ya no se trata de una disputa abstracta sobre la regulación de la IA, sino de un intento de controlar una herramienta demasiado importante para la ciberseguridad como para quedar fuera del perímetro estatal.

El conflicto entre Anthropic y el Pentágono comenzó a finales de febrero. El secretario de Defensa, Pete Hegseth, exigió que los militares tuvieran acceso prácticamente ilimitado a los modelos de IA de la compañía para cualquier fin legal, incluidos sistemas de armas autónomos y vigilancia interna. Amodei se negó: argumentó que los modelos aún no son lo bastante fiables para uso en combate y que el marco jurídico de EE.

UU. no avanza al ritmo de los riesgos de la vigilancia masiva. Como respuesta, el Pentágono declaró a Anthropic proveedor que supone un riesgo para la seguridad nacional y, en la práctica, le cerró la puerta a los contratos públicos.

A principios de marzo la compañía presentó dos demandas contra la Administración, pero el 8 de abril un tribunal de apelaciones revocó la protección judicial temporal. Desde entonces, Anthropic sigue fuera de los contratos del Departamento de Defensa, aunque formalmente puede trabajar con otras agencias federales.

La paradoja es que, solo diez días después de perder la apelación, la empresa presentó Mythos. Según las pruebas internas, el modelo logró encontrar y explotar miles de vulnerabilidades zero-day en los principales sistemas operativos y navegadores, incluidos errores que los especialistas en seguridad no habían detectado durante décadas. Cuando se le encargó construir un exploit funcional, el sistema lo consiguió al primer intento en más del 83 % de los casos.

Además, Mythos es el primer modelo de IA que completó una simulación íntegra de 32 pasos de un ataque a una red corporativa sin intervención humana. El AI Security Institute del Reino Unido lo evaluó como una herramienta claramente más potente para operaciones ofensivas en el ciberespacio que todos los modelos analizados hasta ahora.

Por eso Anthropic no abrió Mythos al público general. En lugar de un lanzamiento público, la compañía puso en marcha Glasswing, un programa de acceso controlado, y dio acceso al modelo a unas 40 organizaciones verificadas, entre ellas Amazon Web Services, Apple, Google, Microsoft, Nvidia y JPMorgan Chase. El objetivo del programa es encontrar vulnerabilidades antes que los atacantes y corregirlas antes de que se produzcan ataques reales.

Anthropic también prometió hasta 100 millones de dólares en créditos para usar Mythos y otros 4 millones de dólares para proyectos de seguridad de código abierto. Para la empresa, es la continuación de la misma lógica de limitaciones que la enfrentó al Pentágono: lanzar una herramienta extremadamente potente solo en un régimen estrictamente controlado.

Ahora los intereses de las partes empiezan a coincidir. El Tesoro quiere usar Mythos para buscar puntos débiles en sus propios sistemas. Algunas estructuras de la comunidad de inteligencia y la agencia CISA ya prueban el modelo, y la Oficina de Gestión y Presupuesto de la Casa Blanca prepara un régimen que permitiría a las agencias civiles trabajar con una versión limitada del sistema.

Para Anthropic también importa un desenlace, aunque no por los ingresos de defensa. Según las estimaciones, sus ingresos anualizados ya han alcanzado los 30.000 millones de dólares, los inversores han ofrecido una valoración de 800.000 millones y la compañía estudia una salida a bolsa. El problema es otro: la etiqueta de supply-chain risk daña su reputación en el segmento empresarial y crea incertidumbre entre los clientes que trabajan cerca del Estado.

Hay además presión desde fuera de EE. UU. En los próximos días, Anthropic prevé dar acceso a Mythos a varios bancos británicos y, a la vez, ampliar su oficina de Londres hasta los 800 empleados. El 15 de abril, el gobernador del Banco de Inglaterra, Andrew Bailey, calificó Mythos de factor de ciberriesgo, tras lo cual los reguladores británicos y los mayores bancos iniciaron conversaciones de emergencia. El ministro de Finanzas de Canadá, François-Philippe Champagne, describió en las reuniones del FMI el modelo como una fuente de riesgos cuya magnitud todavía no se puede calcular con precisión. Para Washington, esto plantea un escenario incómodo: sus aliados más cercanos podrían obtener una herramienta estratégica antes que el propio Gobierno federal.

La reunión del viernes no zanjó la disputa ni anuló el conflicto judicial, pero marcó un giro. Si antes la historia parecía un enfrentamiento duro entre la empresa y el Pentágono, ahora la Casa Blanca busca un compromiso: acceso a Mythos para ciberseguridad defensiva a través de las agencias civiles, sin que Anthropic renuncie a sus propias salvaguardas. Si el esquema funciona, podría convertirse en la primera plantilla práctica de cómo los Estados negocian el acceso a las herramientas de IA más peligrosas sin destruir las restricciones que motivaron su creación.