La inteligencia artificial sigue mostrando su potencial en el ámbito de la ciberseguridad. Anthropic, una compañía líder en el desarrollo de IA, ha introducido una versión especializada de Claude llamada Mythos, la cual está logrando detectar fallos críticos de seguridad en software ampliamente utilizado. Este avance no solo subraya la habilitación tecnológica de la IA, sino que también marca un paso significativo hacia la protección de sistemas críticos ante amenazas cibernéticas.
Claude Mythos identifica vulnerabilidades ocultas
Mythos Preview, según una declaración de Anthropic, es un modelo de inteligencia artificial de propósito general que supera en capacidades de razonamiento y programación a cualquier versión previa de Claude. Lo que hace a Mythos particularmente destacable es su habilidad para encontrar, de manera autónoma, vulnerabilidades críticas, conocidas como de «día cero», en sistemas que ya han pasado por revisiones de seguridad.
Publicidad
Un ejemplo notable del desempeño de Mythos fue el descubrimiento de una vulnerabilidad en OpenBSD, un sistema operativo reconocido por su fuerte enfoque en la seguridad. Esta falla, que había permanecido oculta durante más de 27 años, permitía bloquear remotamente cualquier máquina simplemente conectándose a ella. De igual forma, Mythos identificó un fallo de 16 años en FFmpeg, una librería utilizada masivamente para la gestión de archivos de vídeo. Estos hallazgos subrayan la capacidad de la inteligencia artificial no solo para detectar problemas existentes, sino también para mejorar la seguridad del software en general.
Te puede interesar
Nueva alianza en ciberseguridad: Proyecto Glasswing
Con base en las capacidades de Mythos, Anthropic lanzó el Proyecto Glasswing, una iniciativa de ciberseguridad que reúne a titanes tecnológicos como Apple, Google, Microsoft, Amazon y la Fundación Linux. Este proyecto busca aprovechar las avanzadas capacidades de Mythos para fortalecer la seguridad del software crítico y mitigar riesgos antes de que puedan ser explotados por atacantes.
Publicidad
La empresa informó que sus socios en este proyecto tendrán acceso a Mythos para identificar vulnerabilidades en sus sistemas. Además, Anthropic comprometerá hasta 100 millones de dólares en créditos de uso de este modelo durante la etapa inicial del proyecto, y destinará 4 millones de dólares en donaciones directas a organizaciones que gestionan seguridad de código abierto. Estas acciones destacan el compromiso del equipo con la mejora de la seguridad cibernética global.
- Más de 40 organizaciones clave tendrán acceso a Mythos.
- Se publicará un informe completo en 90 días sobre vulnerabilidades corregidas.
Salvaguardas y despliegue futuro
Para evitar que las capacidades avanzadas de Mythos sean utilizadas con fines maliciosos, Anthropic confirmó que no tiene intenciones de lanzar públicamente esta versión de su inteligencia artificial. En su lugar, la empresa se enfoca en desarrollar salvaguardas que permitan un despliegue controlado y seguro de modelos similares en el futuro.
Publicidad
Además, estas salvaguardas serán probadas en futuras versiones de Claude Opus para garantizar que los avances tecnológicos no se conviertan en amenazas. Con iniciativas como el Proyecto Glasswing y el desarrollo de Mythos, Anthropic está consolidando el papel de la inteligencia artificial como una herramienta clave en la protección de infraestructuras tecnológicas críticas.
