Mythos, la IA de ciberseguridad de Anthropic, halla en MyChart un fallo invisible que Epic no vio en años

Por Zendoric · 3 de octubre de 2026.

Epic Systems, el proveedor de historias clínicas electrónicas (el software que centraliza el expediente médico de un paciente) que domina el mercado hospitalario estadounidense, paralizó casi todo su desarrollo de producto durante unas seis semanas. El motivo, según reveló su fundadora y consejera delegada, Judy Faulkner, en el Modern Healthcare's Leadership Summit: sus pruebas de seguridad con Mythos —el modelo de ciberseguridad de frontera de Anthropic, desplegado a través de un programa llamado Project Glasswing— detectaron que ciertas configuraciones de MyChart, su portal de pacientes, permitían a alguien externo consultar historiales médicos sin dejar rastro en el registro de auditoría, el log que debería delatar cualquier acceso no autorizado.

Dicho de otro modo: nadie se habría enterado de que alguien había entrado. Ni alerta, ni entrada en el sistema, nada que un equipo de seguridad hospitalario pudiera revisar después del hecho.

El software de Epic sostiene los historiales de más de 320 millones de pacientes en hospitales y consultas de Estados Unidos, según citó TechCrunch. Que una compañía de ese tamaño detenga su hoja de ruta de producto durante mes y medio no es un ajuste rutinario: es la señal de que algo en los cimientos no estaba donde debía.

Stirling Martin, director de seguridad (CSO) de Epic, añadió a The New York Times un matiz más inquietante: las pruebas con Mythos abrieron también la posibilidad de que un atacante pudiera no solo leer, sino alterar registros médicos, aunque —y esto importa— el propio modelo no llegó a confirmar que esa manipulación fuera realmente viable en la práctica. Martin fue tajante sobre el ritmo que exige la nueva realidad: "en última instancia tienen que prepararse para parchear, parchear y parchear. En cuanto crean que están parcheando lo bastante rápido, tienen que parchear más rápido todavía".

Conviene subrayar algo que la propia Epic aclara: la compañía no almacena los datos de sus clientes. Son los hospitales y consultas quienes operan el software sobre su propia infraestructura, lo que explica por qué el fallo vivía en "ciertas configuraciones de cliente" y no en el núcleo del producto que usan todos por igual, y por qué pudo pasar inadvertido pese a años de auditorías convencionales y al cumplimiento normativo exigido en EE. UU. por la HIPAA, la ley federal que regula la privacidad de los datos sanitarios. Epic mantiene, según recogió Fierce Healthcare, que el resto de su agenda de inteligencia artificial —con herramientas como Agent Factory y EpicOps— sigue su curso pese a la pausa de seguridad.

Nada de esto ocurre en el vacío. Epic ya había alertado de una campaña de phishing (correos fraudulentos diseñados para robar credenciales) que usa herramientas de IA para generar mensajes más creíbles contra usuarios de MyChart, según publicó Modern Healthcare. La misma ola de capacidad de los modelos que afina los ataques es la que, en este caso, destapó el agujero antes de que —hasta donde se sabe— lo encontrara alguien con peores intenciones. Epic no ha dicho si el fallo fue explotado antes del hallazgo, y por la propia naturaleza del problema, un acceso que no deja huella, puede que nunca haya una respuesta definitiva.

En Zendoric llevamos tiempo señalando la ciberseguridad como el termómetro más fiable del riesgo real de la IA a corto plazo, precisamente porque ahí capacidad y amenaza avanzan a la par. Mythos es el modelo que Anthropic ha construido específicamente para ese terreno. Lo de Epic es la prueba de concepto de para qué sirve esa capacidad cuando se apunta hacia dentro: encontrar, antes que nadie, el agujero que años de auditoría convencional no vieron.

Eso no debería leerse como un final feliz. Que un proveedor de esta escala arrastrara un fallo de esta naturaleza sin detectar es, por sí solo, motivo de preocupación para cualquier paciente cuyo historial pase por MyChart; y que la fragmentación de su base de clientes, cada hospital con su propia configuración, pueda alargar el parcheo mucho más allá de las seis semanas anunciadas es una señal de que el problema operativo apenas empieza. La historia de la IA en ciberseguridad este año es esta: ayuda a atacar mejor y ayuda a defender mejor casi al mismo tiempo, y quien tenga el músculo técnico y económico para desplegarla primero en defensa saca ventaja real.

Pero la tendencia de fondo es la que de verdad importa para quien use MyChart dentro de diez años: una IA capaz de auditar sistemas críticos a esta escala y encontrar lo que ni los humanos más entrenados habían visto es, también, la misma clase de herramienta que puede blindar la infraestructura sanitaria lo bastante como para que la promesa de historiales más completos, diagnósticos más rápidos y menos errores clínicos no se construya sobre cimientos quebradizos. La abundancia sanitaria que defendemos como horizonte de largo plazo solo llega si la infraestructura que la sostiene aguanta el escrutinio. Este episodio es un recordatorio incómodo de cuánto trabajo de fontanería queda por hacer, y también la señal de que, por fin, hay quien lo hace a la velocidad que el problema exige.