Por Angel Di Matteo   𝕏 @shadowargel

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) está utilizando Mythos, el modelo de inteligencia artificial desarrollado por Anthropic, para auditar repositorios de software del gobierno en busca de vulnerabilidades. La iniciativa refleja el creciente interés de las agencias federales por incorporar herramientas de IA avanzadas, pese a las recientes tensiones entre Anthropic y la administración estadounidense.

***

  • CISA emplea el modelo Mythos para analizar código del gobierno estadounidense.
  • La IA ya habría detectado numerosas vulnerabilidades, según fuentes cercanas al proyecto.
  • Anthropic mantiene una relación compleja con el gobierno de EE. UU.
  • Mythos también estaría siendo utilizado por la Agencia de Seguridad Nacional (NSA).

 

La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) está utilizando Mythos, uno de los modelos de inteligencia artificial desarrollados por Anthropic, para revisar repositorios de software utilizados por el gobierno de Estados Unidos e identificar posibles vulnerabilidades de seguridad.

De acuerdo con fuentes familiarizadas con el proyecto citadas por Reuters, la herramienta está siendo utilizada por el equipo Attack Surface Evaluation de CISA, un grupo especializado en realizar auditorías de seguridad y ejercicios de hacking sobre sistemas gubernamentales.

El objetivo consiste en detectar errores de programación que puedan ser explotados por actores maliciosos, incluidos ciberdelincuentes o servicios de inteligencia extranjeros.

La herramienta ya habría encontrado numerosas vulnerabilidades

Dos de las fuentes consultadas aseguraron que las auditorías realizadas con Mythos ya permitieron descubrir un número considerable de vulnerabilidades, aunque no ofrecieron detalles sobre la gravedad de los hallazgos ni sobre los sistemas específicos afectados.

Tampoco se conoce el volumen exacto de código que ha sido analizado hasta el momento.

Ni Anthropic ni CISA confirmaron oficialmente la iniciativa. La empresa no respondió a las consultas de Reuters, mientras que un portavoz de la agencia indicó previamente que revisaría si existía información para compartir, sin emitir posteriormente comentarios adicionales.

Una relación marcada por tensiones con Washington

El uso de Mythos por parte de CISA resulta especialmente llamativo debido a la compleja relación que Anthropic ha mantenido recientemente con el gobierno estadounidense.

Las tensiones alcanzaron uno de sus puntos más altos a comienzos de este año, cuando la empresa se negó a eliminar ciertas salvaguardas que impedían utilizar sus modelos para armas autónomas o sistemas de vigilancia masiva.

Esa decisión llevó al Pentágono a catalogar temporalmente a Anthropic como un posible riesgo para la cadena de suministro, una designación que normalmente se reserva para compañías extranjeras sospechosas de facilitar actividades de espionaje.

Posteriormente, un tribunal bloqueó dicha medida y las relaciones comenzaron a mejorar tras la presentación privada de Mythos, un modelo especializado en detectar y explotar vulnerabilidades de ciberseguridad.

La NSA también habría adoptado Mythos

Diversos reportes publicados en los últimos meses apuntan a que otras agencias federales también están aprovechando las capacidades del modelo.

Axios informó previamente que la Agencia de Seguridad Nacional (NSA) utiliza Mythos desde abril, mientras que The New York Times señaló que analistas de la agencia probaron el sistema en entornos clasificados y quedaron impresionados por su desempeño.

No obstante, cuando Anthropic lanzó posteriormente una versión pública derivada del modelo, denominada Claude Fable, el gobierno estadounidense exigió restringir temporalmente su acceso internacional por motivos de seguridad nacional.

La medida provocó la suspensión global del modelo durante varias semanas, hasta que el servicio fue restablecido recientemente con nuevas salvaguardas.

El caso refleja cómo los modelos de inteligencia artificial especializados en ciberseguridad están adquiriendo un papel cada vez más relevante dentro de las agencias gubernamentales, al tiempo que plantean nuevos desafíos regulatorios sobre su acceso y distribución.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados