Anthropic investiga un posible acceso no autorizado a Mythos, su modelo de ciberseguridad más sensible

Anthropic está investigando un posible acceso no autorizado a Claude Mythos Preview, la herramienta de ciberseguridad avanzada que la compañía había reservado a un número muy limitado de socios dentro de un despliegue controlado. La información, adelantada por Bloomberg y recogida por TechCrunch, sostiene que un grupo privado habría logrado entrar en el sistema a través del entorno de un proveedor externo.

La empresa ha confirmado que está revisando el incidente y que, por ahora, no ha encontrado pruebas de impacto sobre sus propios sistemas. Aun así, el caso resulta especialmente delicado por la naturaleza del producto. Anthropic había presentado Mythos como una solución pensada para seguridad empresarial y, al mismo tiempo, como un modelo cuyo uso indebido podía convertirlo en una herramienta ofensiva potente si acababa en manos equivocadas.

Un problema incómodo para una herramienta pensada para proteger

Según la información publicada, el grupo habría accedido al modelo el mismo día de su anuncio público tras deducir su ubicación a partir de patrones ya usados por Anthropic en otros despliegues. Los supuestos usuarios habrían mostrado capturas y una demostración en vivo del sistema. El punto más comprometido del caso no es solo el acceso en sí, sino que se habría producido mediante un tercero, precisamente uno de los eslabones que suelen complicar la seguridad real en entornos empresariales.

Mythos formaba parte de una iniciativa llamada Project Glasswing y había sido distribuido a un pequeño grupo de empresas, entre ellas Apple, como una manera de limitar riesgos mientras Anthropic evaluaba su uso. Si la intrusión se confirma, la situación golpea de lleno la narrativa del producto: una herramienta vendida como especialmente adecuada para defender entornos corporativos habría mostrado fisuras antes incluso de una apertura más amplia.

Anthropic intenta por ahora contener el alcance del incidente, pero el episodio deja una pregunta incómoda para toda la industria. ¿Hasta qué punto los modelos más sensibles pueden mantenerse realmente acotados cuando intervienen proveedores, accesos delegados y ecosistemas complejos? Que surjan dudas es totalmente normal en vista de la situación.

Te interesa 👉 Los mejores portátiles para inteligencia artificial

Más allá del daño reputacional, el caso recuerda algo bastante básico. Y es que no basta con prometer una IA excelente para seguridad. En un producto de este tipo, la credibilidad depende de que el propio perímetro de acceso esté bajo control, y ahora mismo eso es precisamente lo que Anthropic tiene que demostrar.