Anthropic quiere ampliar el acceso a Mythos, pero la Casa Blanca frena el plan para 120 organizaciones

El 30 de abril de 2026, Anthropic se topó con la resistencia de la Casa Blanca por sus planes de ampliar el acceso a Mythos, un modelo de IA cerrado para encontrar y explotar vulnerabilidades. La compañía quiere aumentar su base de usuarios de unas 50 a 120 organizaciones, pero en Washington consideran que el paso puede generar nuevos riesgos antes de aportar beneficios.

Por qué empezó la disputa

Mythos no es un chatbot corriente ni otro modelo más para generar código. Anthropic lo presenta como una herramienta de ciberseguridad defensiva: los socios obtienen acceso para auditar sus propios sistemas, buscar fallos críticos y corregirlos antes de que los aprovechen los atacantes.

Ahora el modelo se distribuye de forma muy restringida a través de Project Glasswing, y entre los primeros participantes hay grandes tecnológicas, actores de infraestructura y organismos públicos. Ahora la compañía quiere sumar a unas 70 empresas y organizaciones más.

La lógica es comprensible: cuantos más grandes propietarios de infraestructura revisen sus productos por adelantado, menos probable es que las vulnerabilidades acaben convertidas en ataques masivos. Pero la Casa Blanca lo ve de otro modo: si el modelo no solo encuentra errores, sino que además sugiere cómo explotarlos, ampliar el acceso se convierte por sí mismo en una cuestión política y nacional.

Por qué se considera peligroso Mythos

Las preocupaciones de las autoridades no tienen que ver con la marca Anthropic, sino con el tipo de capacidades de Mythos. En la descripción oficial de Project Glasswing, la compañía afirma sin rodeos que el modelo ya ha encontrado miles de vulnerabilidades graves, incluidos fallos en los principales sistemas operativos y navegadores, y que construyó parte de los exploits de forma casi autónoma. Para los defensores es un potente acelerador, pero en manos ajenas el mismo mecanismo puede servir para atacar, espiar y presionar a la infraestructura crítica.

• Según la evaluación de Anthropic, Mythos supera a casi todos los humanos, salvo a los especialistas más sólidos, en la búsqueda y explotación de vulnerabilidades.
• El modelo ya se usa en un entorno limitado y no se prepara para un lanzamiento público amplio.
• La propia compañía admite que lanzar una herramienta así sin barreras adicionales sigue siendo demasiado arriesgado.
• La semana pasada surgieron informes sobre un posible acceso no autorizado a Mythos, y Anthropic abrió una investigación.

De ahí el nerviosismo de Washington. La administración teme un escenario en el que el acceso se amplíe antes de que existan mecanismos de protección suficientes. Para la Casa Blanca no es un debate abstracto sobre seguridad de la IA: se trata de software que se usa en bancos, nubes, organismos públicos, navegadores y otras infraestructuras digitales básicas. Un error en la gestión de esta herramienta puede salir caro incluso sin una filtración completa del modelo. Y si capacidades similares llegan con el tiempo a los atacantes, el precio de la demora o del error será aún mayor.

Qué frena la ampliación

La Casa Blanca tiene al menos dos objeciones concretas.

La primera es el riesgo de abusos. Aunque Anthropic seleccione a los participantes a mano, multiplicar el número de organizaciones por casi dos veces y media aumenta la superficie de riesgo: más cuentas, integraciones, empleados y contratistas.

La segunda es la falta de capacidad de cómputo. Los funcionarios temen que, si Anthropic amplía bruscamente su base de usuarios, a la compañía no le alcance la capacidad y los organismos estatales pierdan el acceso prioritario o sufran una caída en la calidad del servicio.

La disputa no ocurre en el vacío. Las relaciones de Anthropic con las autoridades de EE. UU. ya eran tensas tras el reciente conflicto por las condiciones de uso de sus modelos en favor del Pentágono. En ese contexto, cualquier tema nuevo donde se crucen la IA de frontera, las ciberarmas y la prioridad estatal deja automáticamente de ser una decisión de producto corriente.

Para Anthropic, ampliar el acceso es un paso hacia una defensa de internet a mayor escala. Para la Casa Blanca, es el riesgo de abrir una herramienta demasiado potente antes de que estén afinadas las reglas de control.

Qué significa

El caso Mythos muestra que la próxima gran disputa en torno a la IA ya no va de textos, imágenes ni automatización de oficina, sino de la ciberfuerza de los modelos. Cuanto más útiles son estos sistemas para la defensa, más peligroso es escalarlos de forma prematura.

Por eso, lo más probable es que el acceso a los modelos de seguridad avanzados lo determinen durante mucho tiempo no el mercado, sino las negociaciones entre laboratorios, grandes corporaciones y el Estado. Y serán precisamente estas disputas las que fijen las reglas de la próxima generación de herramientas de IA de alto riesgo.