CISA usa Mythos de Anthropic para auditar código gubernamental pese a la tensión con la Casa Blanca

Reuters revela, citando tres fuentes conocedoras del asunto, que la Agencia de Ciberseguridad e Infraestructura de EE.UU. (CISA) está utilizando Mythos, el modelo de IA de Anthropic especializado en ciberseguridad, para auditar repositorios de código gubernamental en busca de vulnerabilidades explotables por espías extranjeros o cibercriminales. El trabajo lo realiza concretamente el equipo Attack Surface Evaluation de CISA, encargado de evaluaciones de seguridad digital y ejercicios de hacking dentro del gobierno. Según dos de las fuentes, las auditorías ya han descubierto un gran número de vulnerabilidades, aunque Reuters no pudo precisar cuánto código se ha revisado ni la gravedad de los fallos hallados. Ni Anthropic ni CISA respondieron con detalles sobre la iniciativa.

Lo llamativo del caso es el contexto: Anthropic mantiene una relación tensa y contradictoria con el gobierno estadounidense. En febrero, la compañía se negó a retirar las salvaguardas que impiden que su IA se use en armas autónomas o vigilancia doméstica, lo que llevó al Pentágono a imponerle una designación formal de riesgo en la cadena de suministro, una etiqueta hasta entonces reservada a empresas extranjeras sospechosas de espionaje. Un juez bloqueó ese veto extraordinario en marzo, y las tensiones se relajaron tras la publicación privada de Mythos, descrito como un modelo extremadamente capaz para encontrar y explotar vulnerabilidades de ciberseguridad.

El artículo añade que la NSA, la poderosa agencia de escuchas del gobierno estadounidense, ya venía usando Mythos desde abril pese a la lista negra impuesta por el Pentágono, según había informado Axios previamente. El New York Times también reportó que analistas de la NSA habían probado Mythos en entornos clasificados y habían quedado impresionados con sus capacidades. Sin embargo, cuando Anthropic lanzó una versión pública de Mythos llamada Fable —que incluía supuestas salvaguardas de ciberseguridad—, la Casa Blanca exigió repentinamente que se prohibiera su uso a extranjeros, lo que provocó un cierre global del modelo que solo se levantó la semana pasada.

Este episodio ilustra la paradoja de fondo: mientras distintas ramas del gobierno estadounidense (CISA, NSA) adoptan activamente las herramientas de Anthropic para fortalecer sus propias defensas cibernéticas, la Casa Blanca mantiene un pulso regulatorio con la compañía por sus políticas de uso responsable de la IA, en un momento en que Anthropic ha presentado confidencialmente su solicitud para una oferta pública inicial en EE.UU. La historia también deja entrever una tensión más amplia en Washington entre el deseo de aprovechar capacidades de IA de vanguardia para la seguridad nacional y la voluntad de imponer controles políticos sobre las empresas que las desarrollan, especialmente cuando estas se resisten a ciertos usos militares o de vigilancia.