Por Canuto  

Cisco integrará Claude Mythos de Anthropic en AI Defense para ayudar a empresas a detectar fallas en sus aplicaciones y agentes de inteligencia artificial. El acceso será limitado y cada prueba deberá estar autorizada, registrada y vinculada a una persona.
***

  • El modelo planificará pruebas de red teaming contra sistemas empresariales registrados, pero los clientes no podrán escribir prompts directamente.
  • Cisco dijo que Mythos no podrá escanear internet en general y que un grupo selecto de clientes recibirá primero la herramienta, sin fecha anunciada.
  • La integración se suma a otros acuerdos de seguridad con Mythos y a nuevas herramientas de Splunk para medir costos y evaluar el trabajo de agentes de IA.

 

Pruebas de ataque con objetivos delimitados

Cisco incorporará Claude Mythos, el modelo de Anthropic, a AI Defense, su herramienta para evaluar la seguridad de aplicaciones y agentes de inteligencia artificial. La empresa presentó el plan durante Cisco Live en Melbourne y señaló que la integración permitirá usar el modelo para idear y planificar pruebas de red teaming contra sistemas empresariales. El despliegue comenzará con un grupo selecto de clientes corporativos, aunque Cisco no comunicó una fecha para esa primera etapa.

El red teaming consiste en simular ataques para descubrir debilidades antes de que actores maliciosos puedan aprovecharlas. En este caso, Mythos ayudará a generar ideas de ataque enfocadas en aplicaciones y agentes de IA que las propias organizaciones hayan registrado para someterlos a evaluación. La propuesta busca convertir el modelo en una herramienta de prueba dentro de un entorno delimitado, no en un servicio de acceso abierto para explorar objetivos externos.

La compañía estableció que los clientes no podrán enviar prompts directamente a Mythos, sino que utilizarán el modelo dentro de un trabajo definido contra sistemas que poseen y hayan registrado. Además, cada prueba quedará asociada a una persona identificada y se guardará para auditoría, mientras que los responsables podrán detenerla en cualquier momento. Esos límites ponen el énfasis no solo en encontrar vulnerabilidades, sino también en dejar constancia de quién autorizó y supervisó cada ejercicio.

Cisco también indicó que Mythos no tendrá capacidad para escanear internet en general. El alcance se restringirá a los objetivos incorporados a las pruebas autorizadas, de modo que la herramienta no funcione como un buscador indiscriminado de sistemas vulnerables. La empresa presentó estas condiciones como parte del diseño de la integración, una cautela relevante porque un modelo que propone rutas de ataque podría causar daños si se ejecuta fuera de los entornos aprobados.

El historial de uso que Cisco atribuye a sus investigadores ofrece una referencia sobre el potencial de la herramienta: en julio, el equipo la utilizó para superar las barreras de seguridad de 15 chatbots. Ese resultado no significa por sí mismo que los sistemas afectados fueran vulnerables en producción, ni que Mythos vaya a atacar servicios públicos a través de AI Defense. Sí ilustra por qué las organizaciones que evalúan modelos de ciberseguridad deben acompañar sus capacidades con controles claros sobre los objetivos y las personas autorizadas.

Acceso restringido en un mercado de alianzas

Michael Moore, responsable de ciberseguridad de Anthropic, afirmó que las empresas integran cada vez más agentes de IA en operaciones esenciales y quieren someterlos a pruebas exhaustivas antes de llevarlos a producción. La declaración conecta el anuncio con una preocupación empresarial concreta: los agentes pueden participar en tareas operativas, por lo que sus límites y posibles fallas deben evaluarse antes de concederles responsabilidades mayores. La integración de Cisco ofrece una vía para realizar esa revisión dentro de una herramienta corporativa.

Anthropic mantiene el acceso a Claude Mythos 5.2 limitado a organizaciones verificadas. Con el acuerdo anunciado, el modelo también se incorpora a productos de socios en lugar de distribuirse directamente a cualquier usuario. Ese esquema favorece el uso en servicios especializados, aunque concentra en sus socios una parte importante de la experiencia de acceso y de los controles que rodean las pruebas.

El anuncio de Cisco se suma a otros movimientos de proveedores de seguridad alrededor de Mythos. Palo Alto Networks lanzó en septiembre pruebas siempre activas basadas en Mythos y en el modelo de ciberseguridad de OpenAI, mientras que IBM dijo que planea incorporarlo a Concert Protect a principios de 2027. Los casos muestran interés empresarial por llevar modelos avanzados a productos defensivos, aunque las funciones y los calendarios anunciados por cada compañía no son necesariamente iguales.

La distribución mediante socios también responde a los riesgos que acompañan el acceso al modelo. En abril, un pequeño grupo de usuarios no autorizados accedió a Mythos, según informó Bloomberg. La información disponible en ese reporte no permite precisar aquí el alcance del incidente. El caso ayuda a entender la importancia de verificar a las organizaciones y gestionar las credenciales de quienes trabajan con estas herramientas, pero no atribuye a Cisco una relación con ese acceso.

En ese contexto, el modelo de acceso administrado de AI Defense será una parte central del anuncio, no un detalle operativo menor. La restricción de objetivos, la identidad asociada a cada prueba, los registros para auditoría y la posibilidad de detener una ejecución delinean una cadena de supervisión. Sin embargo, esos mecanismos no eliminan por sí solos todos los riesgos: la noticia no especifica cómo Cisco evaluará cada solicitud empresarial ni qué criterios aplicará para seleccionar al primer grupo de clientes.

Más herramientas para supervisar agentes de IA

Cisco anunció además actualizaciones de sus herramientas de Splunk destinadas a rastrear cuánto cuestan los agentes de inteligencia artificial y a evaluar la calidad del trabajo que producen. Una de esas funciones, llamada Tokenomics, llegará a una vista previa privada en diciembre. La compañía no detalló en el anuncio el precio del producto, los indicadores exactos que utilizará ni el calendario de disponibilidad general.

La medición de costos y la evaluación de resultados complementan el red teaming desde otro ángulo. Mientras las pruebas buscan revelar cómo podría fallar o ser manipulado un sistema, el seguimiento de Splunk apunta a observar su consumo y el desempeño de los agentes en el uso cotidiano. Juntas, estas funciones reflejan que la gestión empresarial de IA no depende únicamente de poner modelos en operación, sino también de vigilar sus costos y comprobar si cumplen con el trabajo esperado.

La llegada de Mythos a AI Defense todavía depende de un despliegue inicial limitado y Cisco no fijó una fecha para que los primeros clientes accedan. Tampoco publicó detalles sobre la cantidad de organizaciones que participarán, las aplicaciones compatibles o los resultados que espera obtener de las pruebas. Por ahora, el anuncio define el propósito de la integración y sus principales barreras de uso, pero deja pendiente conocer cómo funcionarán en la práctica para cada empresa.

La apuesta de Cisco combina una capacidad de generación de ideas de ataque con una estructura de permisos, registros y supervisión humana. Para las empresas que despliegan agentes, la promesa consiste en ensayar posibles fallas antes de poner esos sistemas en producción; para Anthropic y sus socios, el reto será mantener el acceso controlado mientras expanden el uso de Mythos en herramientas comerciales. La eficacia de ese equilibrio dependerá tanto de la calidad de las pruebas como de la disciplina con que cada organización administre sus objetivos autorizados.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados