EE.UU. EN ALERTA: INTELIGENCIA ARTIFICIAL DESCUBRE FALLOS CRÍTICOS EN SISTEMAS CLAVE
La empresa de inteligencia artificial Anthropic retiró de inmediato su modelo más avanzado, Claude Mythos, tras descubrir que podía explotar vulnerabilidades ocultas durante décadas en software esencial para la infraestructura global. La medida, reportada por The New York Times, busca evitar que ciberdelincuentes o gobiernos hostiles aprovechen estas fallas para ataques masivos.
El modelo, ahora restringido a gigantes como Amazon, Apple, Microsoft, Google y JPMorgan Chase, identificó agujeros de seguridad en programas como OpenBSD (usado en cortafuegos) y FFmpeg (clave para transmisión de video), algunos sin detectar desde los años 90. "Es como darle un lanzallamas a un niño en un campo de paja", advirtió un experto en ciberseguridad.
LA AMENAZA: INTERNET EN LA CUERDA FLOJA
Millones de aplicaciones creadas por usuarios sin conocimientos técnicos —desde tiendas online hasta sistemas médicos— podrían colapsar si hackers usan herramientas similares. Mythos demostró ser capaz de convertir errores comunes en armas digitales, con riesgos que van desde ransomware en hospitales hasta el colapso de bancos o plataformas de streaming.
La crisis expone el talón de Aquiles de la red: gran parte del software que la sostiene es código abierto, mantenido por voluntarios con fondos mínimos. Mientras, empresas como Google y Microsoft se benefician de estos sistemas sin invertir lo suficiente en su seguridad.
CARRERA CONTRA EL RELOJ
Anthropic donó USD 4 millones a proyectos de seguridad y lanzó el Proyecto Glasswing para proteger infraestructuras críticas. Pero otros laboratorios de IA podrían replicar las capacidades de Mythos en 6 a 18 meses, según estimaciones internas.
"Esto no es solo un problema técnico, es una bomba de tiempo económica", alertó Raffi Krikorian, de Mozilla. "Si no actuamos, veremos ataques que paralicen servicios vitales".
¿QUIÉN PROTEGE AL PEQUEÑO?
Mientras las multinacionales acceden a herramientas de defensa avanzadas, dueños de pymes y desarrolladores independientes siguen expuestos. "No deberías necesitar un doctorado en ciberseguridad para vender flores en línea", señaló un analista.
La pregunta que resuena en Washington y Silicon Valley es clara: ¿Está el mundo preparado para la era en que la IA puede desarmar Internet con un clic?
