Claude Mythos: Amenaza Autónoma en Ciberseguridad
Resumen de Hallazgos Clave
- El Instituto de Seguridad en IA del Reino Unido ha confirmado que Claude Mythos, desarrollado por Anthropic, puede llevar a cabo ataques cibernéticos complejos de forma autónoma.
- Es el primer modelo de IA que completa una simulación de ataque a una red corporativa en 32 pasos sin ayuda humana.
- Mythos Preview identificó y aprovechó vulnerabilidades de manera independiente durante las evaluaciones controladas.
Evaluación de Capacidades Cibernéticas
El Instituto de Seguridad en IA del Reino Unido evaluó el modelo Claude Mythos Preview y determinó que puede realizar ataques cibernéticos sofisticados con tasas de éxito nunca antes vistas. Se reveló la existencia de Claude Mythos a finales de marzo a través de una filtración en línea. Anthropic confirmó que este modelo de próxima generación puede detectar y explotar fallas en la ciberseguridad a un nivel sin precedentes.
No se planea publicar el modelo de forma general; en cambio, Anthropic ha proporcionado acceso limitado a firmas de investigación en seguridad para evaluar sus capacidades avanzadas. Recientemente, el Secretario del Tesoro de EE. UU., Scott Bessent, y el Presidente de la Reserva Federal, Jerome Powell, advirtieron a ejecutivos bancarios sobre la creciente amenaza de seguridad presentada por Claude Mythos.
Resultados de las Pruebas
Los resultados de las pruebas, revelados el lunes, demuestran que existe un fundamento real detrás de las afirmaciones. Mythos Preview logró completar con éxito el 73% de las tareas de captura de bandera a nivel experto—desafíos que ningún modelo de IA había podido concluir antes de abril de 2025.
La amenaza es considerable y podría tener un impacto amplio. No obstante, la tecnología también puede utilizarse para identificar y corregir vulnerabilidades, en lugar de solo explotarlas. Para los operadores de infraestructura cripto, estas capacidades avanzadas de IA representan una nueva categoría de amenaza de seguridad, ya que permiten a los sistemas de IA investigar y aprovechar vulnerabilidades de red de manera independiente.
Simulaciones de Ataques Complejos
Mythos Preview es el primer modelo de IA en completar «The Last Ones» (TLO), según el Instituto de Seguridad en IA—una simulación de ataque que normalmente requiere 20 horas de trabajo humano. El modelo tuvo éxito en tres de diez intentos, promediando 22 de 32 pasos completados en todas las ejecuciones.
La simulación abarca desde la recolección inicial de información hasta la toma de control total de la red, imitando intrusiones corporativas reales. En comparación, Claude Opus 4.6, el segundo mejor modelo, promedió solo 16 pasos. El instituto británico observó que la eficacia de Mythos Preview continúa mejorando con más recursos computacionales, utilizando hasta 100 millones de tokens por evaluación.
Con acceso autónomo a la red durante evaluaciones controladas, el modelo ha demostrado capacidades para llevar a cabo ataques en múltiples etapas y descubrir vulnerabilidades sin la intervención humana. Este avance marca un notable cambio en comparación con hace dos años, cuando los modelos de IA enfrentaban dificultades en ejercicios básicos de ciberseguridad.
Implicaciones para el Ecosistema Cripto
En el ecosistema cripto, donde las vulnerabilidades en contratos inteligentes y los ataques a intercambios ya han costado miles de millones anualmente, los ataques potenciados por IA podrían aumentar los riesgos existentes. Los protocolos de finanzas descentralizadas (DeFi), que a menudo dependen de sistemas interconectados complejos, pueden estar especialmente expuestos a intentos de explotación automatizados que pueden analizar y atacar múltiples vectores simultáneamente.
Newsletter de Resumen Diaria
Comienza cada día con las principales noticias y reportes, además de características originales, un podcast, videos y más.
Descargo de responsabilidad: Los puntos de vista y opiniones expresadas en este artículo pertenecen a su autor y no necesariamente reflejan aquellas de CriptoPasion. La opinión del autor es a título informativo y en ninguna circunstancia constituye una recomendación de inversión ni asesoría financiera.
