CMF activa monitoreo en Chile por riesgos del modelo Claude Mythos de Anthropic

La CMF activó un monitoreo con industrias bajo su supervisión y con la Agencia Nacional de Ciberseguridad tras conocerse en Estados Unidos las alertas sobre Claude Mythos, el nuevo modelo de Anthropic que habría detectado miles de vulnerabilidades críticas en software e infraestructura digital.

Qué encendió la alerta en Estados Unidos

La señal de preocupación se instaló luego de que el secretario del Tesoro de Estados Unidos, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, se reunieran la semana pasada con los principales ejecutivos de la banca para abordar los riesgos asociados a este modelo. De acuerdo con Reuters, las autoridades advirtieron sobre su capacidad para identificar y eventualmente explotar fallas en sistemas operativos, navegadores y otras plataformas ampliamente usadas por el sector financiero.

El monitoreo que abrió la CMF en Chile

Tras conocer esos antecedentes, la Comisión para el Mercado Financiero confirmó a Emol que tomó contacto con actores de las industrias supervisadas y con la Agencia Nacional de Ciberseguridad para “monitorear la posible exposición a este nuevo motor de IA”. La entidad añadió que la situación se está evaluando “a nivel global” y que su rol es velar porque “todos los riesgos, incluidos los relacionados con el uso de la IA, sean adecuadamente abordados por las entidades locales”.

Las fallas que detectó Claude Mythos

Anthropic presentó Claude Mythos Preview el 7 de abril de 2026 y sostuvo que el modelo identificó miles de vulnerabilidades zero-day, muchas de ellas críticas, en sistemas relevantes. Entre los ejemplos que detalló la propia firma aparece una vulnerabilidad de 27 años en OpenBSD, sistema usado en cortafuegos e infraestructura crítica, además de una falla de 16 años en FFmpeg. La empresa también señaló que varios de esos hallazgos fueron detectados de forma prácticamente autónoma.

Acceso restringido y conversaciones con autoridades

Ante el riesgo de que estas capacidades terminen facilitando ataques ofensivos, Anthropic restringió de momento el acceso al modelo a cerca de 40 organizaciones vinculadas al desarrollo y mantenimiento de software crítico, en el marco de Project Glasswing. La compañía también indicó que mantiene conversaciones con funcionarios estadounidenses sobre las capacidades “offensive and defensive cyber capabilities” de Mythos.

• El modelo fue liberado bajo un esquema de acceso controlado para entidades ligadas a infraestructura crítica.
• La preocupación regulatoria ya se expandió desde Estados Unidos a otros mercados, incluido el Reino Unido y ahora Chile.