La administración Trump impulsa a Anthropic en la banca mientras el Pentágono litiga contra la empresa

Anthropic está en el centro de un conflicto poco habitual en la política tecnológica estadounidense: la administración de Donald Trump ha expulsado de facto a la compañía de los contratos de defensa, pero casi al mismo tiempo ha empezado a promover su herramienta de IA más potente entre los mayores bancos del país. El 13 de abril se supo que el Tesoro de EE. UU.

y la dirección de la Reserva Federal recomendaron a JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley probar el modelo Mythos para detectar vulnerabilidades informáticas. Para Washington no es un piloto más: se trata de un sistema que unos organismos consideran demasiado arriesgado y otros ya ven como una capa útil de protección de la infraestructura financiera crítica.

La paradoja es que el Pentágono declaró antes a Anthropic riesgo para la cadena de suministro. El motivo fue que la empresa se negó a retirar dos restricciones fundamentales de sus modelos: la prohibición de usarlos en armas totalmente autónomas y la de emplearlos en vigilancia masiva de ciudadanos estadounidenses. Después, el jefe del Pentágono, Pete Hegseth, exigió revisar las condiciones de colaboración y, como Anthropic no aceptó, la compañía perdió el acceso a los contratos del Departamento de Defensa.

El conflicto llegó pronto a los tribunales: un juez federal bloqueó temporalmente las medidas contra Anthropic, pero el 8 de abril un tribunal de apelaciones rechazó suspender las restricciones mientras dure el proceso. Como resultado, la empresa sigue excluida de los proyectos de defensa, pero puede trabajar con otros organismos públicos, incluido el bloque económico de la administración. Mythos entró justo en esa zona gris.

Según Anthropic, el modelo no se entrenó específicamente en ciberseguridad, sino que esas capacidades surgieron como consecuencia de la mejora general del razonamiento sobre código y del trabajo autónomo. En las pruebas, Mythos encontró miles de vulnerabilidades zero-day en los principales sistemas operativos y navegadores. Por la sensibilidad de estas capacidades, Anthropic no lanzó el modelo al público y puso en marcha un programa cerrado, Project Glasswing, para unas 50 organizaciones. Ya participan Amazon Web Services, Apple, Google, Microsoft, Nvidia, Cisco, CrowdStrike, Palo Alto Networks y JPMorgan Chase. Además, la compañía prometió hasta 100 millones de dólares en créditos de uso y otros 4 millones de dólares de apoyo directo a organizaciones de código abierto relacionadas con la seguridad.

Para los bancos la lógica es clara: si el modelo realmente encuentra vulnerabilidades antes que los equipos internos o los escáneres habituales, conviene usarlo en defensa antes de que herramientas similares lleguen a los atacantes. Se informa de que los bancos prueban Mythos no solo para hallar brechas en su infraestructura, sino también para detectar riesgos de fraude y automatizar procesos de compliance.

El interés por el modelo ha traspasado las fronteras de EE. UU. Los reguladores británicos, el Banco de Inglaterra y los organismos responsables de la estabilidad del sistema financiero ya debaten qué nuevas amenazas y ventajas supone este nivel de búsqueda automatizada de vulnerabilidades.

También hay escepticismo. Parte de los especialistas en seguridad duda de que las llamativas afirmaciones sobre miles de hallazgos críticos estén suficientemente confirmadas por una verificación independiente. En el sector se oye además que el formato «demasiado peligroso para el lanzamiento público» funciona a la vez como control responsable y como potente argumento comercial para grandes clientes corporativos. Pero incluso sin la parte de marketing, la reacción de bancos y reguladores muestra que las grandes instituciones ya no ven estos modelos como un experimento de laboratorio, sino como una herramienta de ciberdefensa estratégica que puede cambiar las reglas de la protección de infraestructuras.

La conclusión principal para el mercado es que la disputa en torno a Anthropic hace tiempo que superó el caso de un solo contratista del Pentágono. La historia de Mythos muestra lo difícil que es para un Estado castigar a un desarrollador por negarse a debilitar sus barreras de seguridad y, a la vez, depender de su tecnología en infraestructura crítica. Si los mayores bancos de EE.

UU. integran de verdad Mythos en sus procesos de defensa, la postura de la administración parecerá aún más contradictoria: para el sector militar Anthropic sería demasiado arriesgada, y para el sistema financiero, casi imprescindible. Ya no es un conflicto privado por un contrato, sino una señal de la rapidez con que los modelos de IA avanzados se convierten en un elemento de seguridad nacional y estabilidad financiera.