El Banco de Inglaterra convoca a los bancos británicos a una sesión informativa por los riesgos cibernéticos del modelo Mythos de Anthropic

El 16 de abril, el Banco de Inglaterra elevó Claude Mythos Preview al nivel de riesgo sistémico para todo el sector financiero. Los reguladores preparan una sesión informativa específica para los mayores bancos, aseguradoras y bolsas tras las afirmaciones de que el nuevo modelo de Anthropic puede encontrar y explotar de forma autónoma vulnerabilidades en software clave, desde sistemas operativos hasta navegadores.

Las reuniones se celebran en el marco del Cross Market Operational Resilience Group (CMORG), un foro que coordina la resiliencia de la infraestructura financiera del Reino Unido. Participan los directivos de los ocho mayores bancos del país, representantes de cuatro operadores de infraestructura y de dos grupos aseguradores, además del Ministerio de Finanzas, el Banco de Inglaterra, la FCA y el Centro Nacional de Ciberseguridad. Que el tema se haya llevado a este nivel indica que el problema no se trata como una noticia informática más, sino como una cuestión de estabilidad de los pagos, los mercados de negociación y los servicios críticos.

El detonante es Claude Mythos Preview, un modelo de Anthropic aún no lanzado públicamente, al que la compañía solo da acceso a un círculo limitado de socios. Según Anthropic, el modelo ya ha ayudado a identificar miles de vulnerabilidades de alta criticidad hasta ahora desconocidas, incluidos fallos en todos los grandes sistemas operativos y en todos los grandes navegadores. La compañía afirma también que el modelo no solo encuentra puntos débiles, sino que además puede construir cadenas de explotación casi sin intervención humana. Un ejemplo es el hallazgo de un método por el que un sitio web malicioso puede acceder a datos de otro sitio, incluidos los bancarios.

Lo que más inquieta a los reguladores es que no se trata de una demostración de laboratorio. Anthropic explicó de forma explícita que no lanza Mythos Preview al público general precisamente por sus capacidades cibernéticas. Entre los ejemplos divulgados hay una vulnerabilidad de 27 años en OpenBSD, así como otros fallos que durante años no detectaron ni los expertos ni las pruebas automáticas. Para los bancos esto es especialmente delicado: buena parte del sector sigue apoyándose en una pila heredada (legacy) compleja y heterogénea, donde incluso una sola técnica nueva de búsqueda de exploits puede acortar drásticamente el tiempo entre el descubrimiento de una vulnerabilidad y un ataque real.

La reacción internacional también apunta a la gravedad de la situación. Antes de estas reuniones británicas, ya se habían celebrado debates de urgencia en Estados Unidos y Canadá. En Washington, el tema lo plantearon el Tesoro de EE.

UU. y la Reserva Federal junto con los directivos de los mayores bancos de importancia sistémica. Para los reguladores es una señal de que los modelos de frontera empiezan a influir no solo en la productividad de los desarrolladores, sino también en el perfil del riesgo sistémico: si estas herramientas llegan a manos de atacantes, o simplemente se adelantan a la preparación de los equipos defensivos, los nodos más importantes quedarán más expuestos: pagos, compensación, infraestructura de negociación y servicios web bancarios.

En paralelo, Anthropic ha lanzado Project Glasswing, un programa de acceso temprano y controlado para equipos defensivos. Entre los socios citados figuran AWS, Apple, Google, Microsoft, Nvidia, Cisco y JPMorgan Chase. La compañía promete hasta 100 millones de dólares en créditos para usar Mythos y otros 4 millones de dólares en donaciones a organizaciones que trabajan en la seguridad del código abierto. La lógica es simple: dar ventaja a los defensores para que encuentren y cierren las vulnerabilidades antes de que capacidades similares se generalicen entre la competencia o se filtren al bando atacante.

La principal conclusión para el sector financiero es que el riesgo de la IA ha dejado de ser aquí un tema abstracto sobre el futuro. Si las afirmaciones de Anthropic se confirman aunque sea en parte en la práctica, los bancos tendrán que acelerar el inventario de vulnerabilidades, revisar sus procesos de parcheo y aprender a usar modelos similares para la defensa. De lo contrario, la ventaja en velocidad y escala podría pasar por primera vez no a los equipos de seguridad, sino a quienes automatizan el ataque.