Claude mythos: la ia que descubre miles de fallos críticos en el software
Anthropic ha revelado un hallazgo alarmante: su modelo de IA, Claude Mythos, ha identificado miles de vulnerabilidades de ‘día cero’ en navegadores y sistemas operativos, lo que ha llevado a la empresa a restringir su lanzamiento.
Un avance disruptivo con consecuencias inesperadas
Claude Mythos, presentado como un salto cualitativo en la seguridad de la IA, ha demostrado una capacidad asombrosa para detectar fallos de seguridad en software ampliamente utilizado. De hecho, el modelo ha logrado explotar el 72% de estos ‘día cero’ en diversas categorías, superando con creces el rendimiento de sus predecesores.
Pero la historia no termina ahí. Mozilla Foundation ha confirmado que Claude Mythos detectó nada menos que 271 vulnerabilidades en una versión de prueba de Firefox, errores que habrían requerido semanas o incluso meses de trabajo por parte de expertos en seguridad para ser detectados manualmente. Un análisis automático que, según Mozilla, ha ahorrado un tiempo y un esfuerzo considerable.
La respuesta de openai y el impacto en la ciberseguridad
OpenAI, consciente del potencial de Claude Mythos, ha respondido con su propia herramienta de ciberseguridad. La Fundación Mozilla ha confirmado esta capacidad, destacando que la IA ha acelerado drásticamente el proceso de detección de fallos, ofreciendo una ventaja significativa a los defensores frente a los atacantes. El director de Tecnología de Firefox, Bobby Holley, lo ha resumido: ‘Este tipo de herramientas puede cambiar el equilibrio entre atacantes y defensores en el mundo digital.’
Anthropic, por su parte, está invirtiendo 100 millones de dólares en créditos de uso para colaborar con empresas de seguridad como Palo Alto Networks y CrowdStrike, permitiéndoles analizar rápidamente el software que sustenta la infraestructura global. Lo que antes tardaba meses o años, ahora puede hacerse en minutos. Palo Alto Networks ya ha afirmado que este avance podría mitigar una enorme cantidad de riesgos potenciales.
Más allá de la detección: un motor de diseño inteligente
La nueva función de Claude Mythos –descrita por Anthropic como un ‘motor de diseño completo’– permite al modelo no solo identificar vulnerabilidades, sino también diseñar posibles exploits. En comparación con modelos anteriores, Claude Mythos detectó 271 fallos en Firefox frente a los 22 de un modelo previo, evidenciando un progreso notable. Este salto cualitativo subraya la necesidad de una vigilancia constante y una adaptación proactiva en el ámbito de la seguridad informática.
En definitiva, Claude Mythos representa un cambio de paradigma en la ciberseguridad, forzando a la industria a replantearse sus estrategias de defensa y a abrazar la inteligencia artificial como una herramienta esencial para protegerse contra las amenazas emergentes.