Por qué la nueva IA de Anthropic asustó al gobierno de EE. UU. provocando un bloqueo

La mayoría de las personas piensan en la inteligencia artificial como un chatbot inteligente que puede escribir un correo electrónico decente o ayudar a un estudiante a resumir un libro de texto. La tratamos como un compañero digital o un motor de búsqueda con personalidad. Sin embargo, un experimento reciente entre el gobierno de los EE. UU. y la startup de IA Anthropic sugiere que la IA es en realidad más como una palanca digital. Esta herramienta no solo habla; encuentra formas de romper cosas que antes se consideraban inquebrantables.

En una serie de pruebas que salieron a la luz durante una audiencia en el Senado en junio de 2026, un modelo de IA llamado Mythos logró hacer en horas lo que normalmente le toma semanas o meses a un equipo de hackers humanos de élite. Este modelo identificó sistemáticamente vulnerabilidades en sistemas informáticos clasificados del gobierno de los EE. UU. Esta revelación ha provocado un cambio masivo en la forma en que Washington ve los riesgos de la tecnología de alta gama. También condujo a una restricción inmediata y controvertida sobre quién puede acceder a estas poderosas herramientas.

El mito del hacker lento

Durante décadas, la ciberseguridad fue un juego de paciencia. Si un grupo hostil quería encontrar una entrada a una red gubernamental segura, tenía que contratar a cientos de especialistas para escanear manualmente millones de líneas de código informático. Buscaban pequeños errores o puertas traseras olvidadas. Este proceso era lento, costoso y propenso al error humano. Un solo error de un hacker humano podía alertar a los defensores, terminando la operación antes de que realmente comenzara.

El modelo Mythos de Anthropic cambió ese cálculo. Durante un ejercicio colaborativo conocido como Proyecto Glasswing, el modelo escaneó sistemas sensibles y encontró fallas en cuestión de horas. Es importante notar que encontrar una falla no es lo mismo que usarla para robar datos. Una vulnerabilidad es como una grieta en la puerta de una bóveda. Mythos encontró las grietas, pero el informe oficial indica que no necesariamente pasó a través de ellas. Aun así, la velocidad del descubrimiento no tiene precedentes. Dicho de otra manera, si la ciberseguridad es una carrera para encontrar la salida en una habitación oscura, la IA acaba de encender las luces.

Cómo funciona el pasante digital bajo el capó

Para entender por qué esto sucedió tan rápido, piense en la IA como un pasante incansable. Este pasante nunca duerme, nunca se aburre y ha memorizado cada una de las formas en que un sistema informático ha sido vulnerado en la historia. Cuando un humano mira el código, ve lógica y funciones. Cuando Mythos mira el código, ve un mapa estadístico de debilidades. Prueba miles de teorías a la vez. Mientras que un experto humano podría pasar un día revisando una parte específica de un programa de software, Mythos revisa cada parte de ese programa simultáneamente.

El Proyecto Glasswing fue diseñado para asegurar el software crítico de las graves consecuencias que un modelo como Mythos podría causar si cayera en las manos equivocadas. El objetivo era encontrar los agujeros antes que un adversario. Esta es una práctica común en el mundo tecnológico, a menudo llamada hacking de sombrero blanco. El problema es que los resultados fueron tan efectivos que aterrorizaron a los funcionarios que autorizaron la prueba. El general Joshua Rudd, jefe de la Agencia de Seguridad Nacional (NSA), supuestamente le dijo al senador Mark Warner que la herramienta irrumpió en casi todos los sistemas clasificados en cuestión de horas. Esta fue una llamada de atención para una administración que ya desconfiaba del rápido ritmo del desarrollo de la IA.

Las repercusiones políticas y la prohibición de ciudadanos extranjeros

La reacción de la administración Trump fue rápida y severa. Diez días después de que el presidente Trump firmara una orden ejecutiva para evaluar los riesgos de seguridad nacional de la IA, el gobierno emitió una directiva específica a Anthropic. La orden requería que la empresa impidiera que ciudadanos extranjeros utilizaran sus modelos más avanzados, Fable 5 y Mythos 5. Este es un movimiento drástico en una industria que es global por naturaleza. La mayoría de las principales empresas tecnológicas emplean investigadores de todo el mundo, incluidos aquellos de países que EE. UU. considera competidores.

Anthropic cumplió con la directiva deshabilitando los modelos para todos los clientes. Sin embargo, la empresa dejó claro que no estaba de acuerdo con la evaluación del gobierno. La compañía argumentó que las preocupaciones de seguridad no justificaban una restricción tan amplia. Esta tensión se está convirtiendo en un tema recurrente en la industria tecnológica. Por un lado, las empresas quieren lanzar herramientas que puedan ayudar a reparar el software y hacer que Internet sea más seguro. Por otro lado, el gobierno ve esas mismas herramientas como armas que podrían usarse para desmantelar la infraestructura nacional.

Una brecha en la comunidad de ciberseguridad

Esta represión gubernamental no ocurrió en el vacío. Más de 100 líderes y ejecutivos de ciberseguridad de empresas como Adobe y Nvidia firmaron una carta instando al gobierno a reconsiderar. Su argumento es simple: si se les quitan estas herramientas a los buenos, solo los malos las tendrán. Señalaron que Mythos es bastante bueno para encontrar fallas de software, pero no es el único modelo capaz de hacerlo. Otros modelos de código abierto ya se utilizan para auditorías de seguridad todos los días.

En la vida cotidiana, esto es como prohibir la venta de cerraduras de alta calidad porque un ladrón podría aprender cómo funcionan. Los firmantes de la industria argumentan que, al restringir el acceso a Mythos, EE. UU. está esencialmente desarmando a sus propios defensores. Los adversarios en otros países ya están construyendo sus propias versiones de estos modelos. Si se prohíbe a las empresas estadounidenses utilizar la mejor IA defensiva, estarán en desventaja cuando lleguen los ataques inevitables del extranjero. Esto crea un entorno volátil donde las reglas de la defensa digital están cambiando más rápido de lo que las empresas pueden adaptarse.

La realidad práctica para el usuario promedio

Mirando el panorama general, esta noticia podría parecer que solo afecta a espías gubernamentales e ingenieros de software de alto nivel. Sin embargo, los efectos dominó eventualmente llegarán a su computadora portátil y teléfono inteligente. La mayor parte del software que usamos a diario está lleno de los mismos tipos de vulnerabilidades que Mythos encontró en los sistemas gubernamentales. Nuestras aplicaciones bancarias, plataformas de redes sociales y sistemas de seguridad para el hogar están construidos sobre código que puede ser escaneado por IA.

Desde el punto de vista del consumidor, el punto clave es que la ventana entre el descubrimiento de una falla y su explotación se está reduciendo. En el pasado, las empresas de software tenían semanas para emitir un parche de seguridad después de encontrar un error. En un mundo donde la IA puede encontrar esos errores en horas, el ritmo de las actualizaciones de software tendrá que acelerarse. Esto podría significar que sus dispositivos requerirán actualizaciones automáticas más frecuentes. También significa que la privacidad de sus datos depende cada vez más de si su proveedor de software está utilizando la IA para defender sus sistemas con la misma agresividad con la que los hackers utilizan la IA para atacarlos.

Qué significa esto para el futuro de la tecnología

Históricamente, la tecnología siempre ha sido un arma de doble filo. El mismo motor que impulsa un autobús puede impulsar un tanque. La IA no es diferente. El experimento Mythos demostró que la IA es ahora una herramienta fundamental para la seguridad nacional. Ya no es solo un experimento o un juguete para generar arte. Es una máquina optimizada para encontrar los puntos débiles en la columna vertebral digital de la vida moderna.

En última instancia, este evento marca el fin de la fase de luna de miel para el desarrollo de la IA. El gobierno está pasando de la curiosidad a la regulación activa. Estamos entrando en un período en el que los modelos de IA más potentes serán tratados como tecnología militar restringida en lugar de productos de consumo público. Esto probablemente conducirá a un panorama descentralizado donde algunas IA estarán abiertas para todos, mientras que los modelos verdaderamente disruptivos estarán bajo llave detrás de puertas examinadas por el gobierno.

Para el usuario promedio, el mejor camino a seguir es mantenerse resiliente y observador. Utilice la autenticación de múltiples factores y mantenga su software actualizado. El mundo digital se está volviendo más transparente para aquellos con las herramientas adecuadas, lo que significa que los hábitos de seguridad personal son más importantes que nunca. Aprecie la mecánica industrial invisible que mantiene sus datos seguros, pero reconozca que la velocidad del juego ha cambiado permanentemente.

Fuentes: Associated Press, US Senate Committee on Banking, Housing, and Urban Affairs, National Security Agency (NSA) Public Briefings, Anthropic Corporate Communications, US Department of Commerce Directives.