Las fintech indias presionan para acceder a Mythos de Anthropic por el riesgo de ciberataques

Las fintech indias intentan acceder a Claude Mythos antes que el público general, y lo hacen por motivos defensivos, no por curiosidad. Para las empresas que gestionan pagos, créditos y enormes volúmenes de datos de clientes, el nuevo modelo de Anthropic no parece otra novedad de IA, sino una herramienta capaz de reducir drásticamente el tiempo entre el descubrimiento de una vulnerabilidad y un ataque real. Por eso, pedir acceso anticipado significa aquí algo simple: probar la propia infraestructura antes de que lo haga otro. En este mercado, incluso unas pocas horas de ventaja pueden importar cuando están en juego pasarelas de pago, sistemas antifraude e integraciones con bancos.

Entre las empresas que buscan acceso figuran One97 Communications, Razorpay y Pine Labs. Su lógica es clara: si Mythos de verdad encuentra puntos débiles mejor que la mayoría de los especialistas, a las grandes plataformas financieras les conviene usarlo en auditorías internas en lugar de esperar a que los atacantes dispongan de capacidades similares. Según el responsable de One97, la conversación con Anthropic no giró solo en torno a los plazos de acceso, sino también a cómo exactamente pensaba la empresa usar el modelo, lo que muestra una selección estricta de usuarios.

Anthropic, por ahora, no piensa abrir Mythos a todo el mundo. En su lugar, lanzó Project Glasswing, un programa controlado que incluye a grandes actores tecnológicos y de ciberseguridad, como Amazon Web Services, Microsoft, Apple, Google, NVIDIA, Cisco, CrowdStrike y JPMorganChase. Más de 40 organizaciones responsables de infraestructura de software crítica recibieron acceso limitado para tareas defensivas. Anthropic destinó al programa hasta 100 millones de dólares en créditos de uso del modelo y otros 4 millones de dólares en apoyo directo a organizaciones open source dedicadas a la seguridad.

La razón de tanta cautela son las capacidades declaradas del propio modelo. Anthropic afirma sin rodeos que el modelo ha alcanzado un nivel en el que supera a casi todos, salvo a los especialistas más destacados, en la búsqueda y explotación de vulnerabilidades de software. Según la compañía, Mythos Preview ya ha encontrado miles de vulnerabilidades de alta criticidad, incluidas algunas en todos los sistemas operativos y todos los navegadores web principales.

No se trata solo de auditoría estática de código: el modelo se aplica a la búsqueda de problemas zero-day, pruebas black-box de binarios, refuerzo de la protección de endpoints y pentesting completo. La compañía asegura que parte de los fallos pasó inadvertida durante años y que, en algunos casos, el modelo pudo no solo señalar el error, sino también proponer una vía de explotación funcional. Los informes de Anthropic añaden que, en la revisión manual, los expertos coincidieron con la valoración de gravedad en el 89 % de los 198 casos analizados, y en el 98 % se desviaron como máximo un nivel.

Esto es especialmente delicado para bancos y fintech: su stack suele ser complejo, estar conectado con socios y, a menudo, depender de componentes antiguos que cuesta actualizar rápido sin poner en riesgo el negocio.

El mercado indio reaccionó con rapidez. FACE, una asociación autorregulada que agrupa a más de 275 empresas del ecosistema y está reconocida por el RBI, recomendó a sus miembros reforzar la protección, acelerar el parcheo de vulnerabilidades conocidas, establecer una monitorización continua e informar de inmediato a los reguladores de cualquier incidente sospechoso. Para el sector no es una amenaza abstracta: la fintech en India ha crecido sobre una densa red de API, aplicaciones móviles, servicios de pago e integraciones con proveedores externos, de modo que una sola cadena de explotación exitosa puede propagarse con rapidez entre varios participantes del mercado.

Con estas recomendaciones de fondo, la petición de acceso a Mythos parece menos un intento de obtener ventaja competitiva y más una medida de alerta temprana.

Una inquietud similar ya se aprecia fuera de India: en Estados Unidos y el Reino Unido, reguladores, bancos centrales y los mayores bancos han debatido por separado que estos modelos podrían acelerar ciberataques complejos más deprisa de lo que el mercado logre rehacer sus defensas.

La conclusión principal es que los modelos de nivel Mythos cambian la propia economía de la ciberseguridad. Antes, encontrar vulnerabilidades profundas exigía una experiencia escasa, semanas de trabajo y equipos caros; ahora ese proceso puede reducirse a horas y ganar una escala mucho mayor. Para la fintech esto supone una nueva carrera: habrá que defenderse con las mismas herramientas que potencialmente refuerzan a los atacantes.

Cuanto antes puedan las grandes plataformas de pago probar sus sistemas en modo defensivo, mayor será la posibilidad de acortar la ventana de riesgo. Pero crece también otra pregunta: si el acceso a estos sistemas queda en manos de un círculo limitado de empresas y Estados, el recurso estratégico dejará de ser solo el capital o los datos, y pasará a ser la capacidad de encontrar los puntos débiles de la infraestructura financiera digital más rápido que nadie.