La banca española ya prueba Claude Mythos, la IA que inquieta al BCE

Tras semanas de espera, las principales entidades financieras españolas ya trabajan con esta herramienta, mientras el banco central ultima nuevas guías para reforzar la seguridad

José A. González

El hermetismo sigue rodeando al famoso 'Project Glasswing' de Anthropic. «No podemos dar nombres», aseguran fuentes del sector financiero. Pero esas mismas fuentes confirman que ... varias entidades españolas ya están probando una tecnología tan esperada como temida por el sector: un sistema capaz de detectar vulnerabilidades críticas en materia de ciberseguridad.

El precedente explica la cautela de Anthropic. La compañía decidió no comercializar Mythos Preview como un modelo abierto porque sus capacidades podían servir tanto para detectar fallos como para explotarlos. Su nueva estrategia pasa ahora por dividir esa tecnología en dos vías: Fable 5, una versión adaptada para uso general y con restricciones en las consultas más sensibles, y Mythos 5, una variante orientada a ciberdefensa que se distribuirá inicialmente a través de Project Glasswing entre un grupo reducido de organizaciones de confianza.

Tras meses de ruegos, reuniones y peticiones, organizaciones europeas —incluidas algunas españolas— podrán acceder a la iniciativa que Anthropic lanzó hace unos meses en Estados Unidos. Hasta ahora, la compañía fundada por los hermanos Amodei había limitado el acceso a Mythos ante el riesgo de que una tecnología diseñada para reforzar la seguridad pudiera acabar utilizada con fines maliciosos. «Con el lanzamiento de los nuevos modelos de IA de frontera, entre los que se encuentra Mythos, la barrera de entrada para generar ciberataques altamente sofisticados prácticamente ha desaparecido», resume Jesús Díaz Barrero, director de Consultoría en Seguridad de Cortex y Servicios Cloud para EMEA en Palo Alto Networks.

El BCE, atento

Grandes bancos europeos ya están probando Claude Mythos Preview, un modelo capaz de descubrir vulnerabilidades y convertirlas en rutas de ataque con una capacidad muy superior a la observada hasta ahora. Su potencial no solo reside en acelerar la detección de fallos, sino también en abaratar el coste de un ataque y en abrir la puerta a usos especialmente sensibles, como transformar parches de seguridad en pistas para explotar sistemas que todavía no han sido actualizados.

Ese escenario llevó ya al BCE a organizar en abril una reunión con los bancos bajo su supervisión para estudiar los riesgos asociados a estas herramientas y revisar los planes de contingencia del sector en materia de ciberseguridad. El riesgo de ciberataques lleva tiempo entre las prioridades del supervisor, pero en las últimas semanas se ha convertido en una preocupación central.

Noticia relacionada

• • comentarios Reportar un error