Claude Mythos ha sido usado de forma no autorizada y eso deja en muy mal lugar a Anthropic

Según Bloomberg, Anthropic investiga un acceso no autorizado a su potente modelo Mythos, que la compañía ha presentado como una herramienta especialmente potente para tareas de ciberseguridad. Lo que ha pasado es que un pequeño grupo de usuarios logró utilizar el sistema sin permiso desde el mismo día en que Anthropic anunció que lo pondría a disposición de un número muy limitado de empresas para pruebas controladas.

Lo más delicado del caso no es solo que hubiese una brecha, sino la forma en la que se habría producido. Al parecer, no hizo falta un ataque especialmente sofisticado ni un robo completo del modelo. El acceso se habría logrado al deducir dónde estaba alojado el modelo, combinando información filtrada de Mercor, una empresa vinculada al entrenamiento de modelos de inteligencia artificial, con el conocimiento que uno de los implicados tenía por haber trabajado evaluando sistemas de Anthropic.

En otras palabras, no hablamos de una operación técnicamente deslumbrante, sino de una combinación de contexto interno, exposición previa de información y una suposición acertada. Precisamente por eso el episodio resulta tan incómodo. Si Mythos se vende como un sistema tan sensible que exige un despliegue muy restringido, el listón de protección debía ser mucho más alto que el de un producto convencional.

El caso llega en un momento en el que Mythos ya se había convertido en una pieza estratégica dentro del discurso de Anthropic. Primero apareció el contexto de un nuevo modelo de Anthropic que apuntaba a un avance claro respecto a Opus. Después, el relato ganó más peso al conocerse que la NSA estaría usando Mythos pese al choque abierto con el Pentágono, reforzando la imagen de un sistema reservado para actores muy concretos.

Un fallo que deja en mal lugar la estrategia de Anthropic

Desde que se conoce la existencia de Mythos, Anthropic ha querido separar con claridad sus productos. Por un lado, modelos comercializados de forma amplia como Claude Opus 4.7, presentados como mejoras útiles para código y trabajo profesional. Por el otro, Mythos, envuelto en un discurso mucho más severo sobre riesgo, control y excepcionalidad.

Si luego ese modelo “demasiado peligroso” (probablemente, también demasiado caro de inferir) termina expuesto por una cadena de errores tan mundana, el relato entero se cae. La incongruencia es evidente. Una empresa que vende su sistema estrella como una bestia de la ciberseguridad no puede permitirse una protección que falle de una forma tan básica. Porque entonces la imagen que proyecta Mythos cambia. Deja de parecer un sistema extraordinario que exija un blindaje fuera de lo normal y empieza a parecer, al menos desde fuera, una evolución más de los modelos que ya localizan bugs con bastante soltura.

Eso no significa que Mythos no sea potente ni que Anthropic exagerase por completo sus capacidades. Pero sí sugiere que la compañía ha colocado el listón retórico tan alto que cualquier fallo de ejecución se vuelve devastador para su credibilidad. Vaya, que si tu argumento para restringir un modelo es que su poder en ciberseguridad obliga a extremar precauciones, no puedes permitir que el acceso indebido llegue por una vía tan previsible.

Fin del Artículo. ¡Cuéntanos algo en los Comentarios!