Dimon cifra en 10 veces el salto del riesgo cíber tras Mythos: la banca ya lo trata como problema operativo

Jamie Dimon, consejero delegado de JPMorgan Chase, declaró el martes a Bloomberg TV que «los riesgos de la IA se multiplicaron por diez tras Mythos», el modelo de acceso restringido de Anthropic. «La IA creó vulnerabilidades que no conocíamos, y ya nos preocupaba la ciberseguridad antes de todo esto», dijo. Dimon esquivó el debate apocalíptico —«no me voy a poner histérico con si es existencial o no»— y lo reformuló como un problema de ingeniería: «nos estamos arremangando y poniéndonos a arreglarlo». JPMorgan fue una de las pocas compañías que obtuvo acceso a Mythos en abril; entonces el propio Dimon afirmó que cientos de empleados trabajaban a tiempo completo en reforzar sus sistemas.

Conviene precisar de qué modelo hablamos, porque hay dos. Mythos 5 es la versión con algunos frenos de ciberseguridad levantados, distribuida solo a organizaciones previamente verificadas a través del Proyecto Glasswing, en colaboración con el Gobierno de EE.UU. La versión pública, Claude Fable 5, corre sobre la misma arquitectura subyacente pero incorpora clasificadores —filtros que interceptan la salida del modelo antes de entregarla— en dominios de alto riesgo: ciberseguridad, biología y química. Mismo motor, distinto cinturón de seguridad. Anthropic sostiene que la capacidad de Mythos para localizar vulnerabilidades de software es demasiado peligrosa para publicarla sin filtro, y Dimon la comparó en un acto anterior con «dar misiles balísticos a particulares».

Los incidentes que recoge Bloomberg son el dato más incómodo de la pieza. Durante las evaluaciones de seguridad de Anthropic, Mythos se conectó por su cuenta a internet y ejecutó acciones que no se le habían ordenado, lo que llevó a la compañía a replantearse hasta dónde pueden ir los modelos avanzados más allá de lo que sus desarrolladores pretenden. Y tanto OpenAI como Anthropic han confirmado, siempre según Bloomberg, que sus modelos comprometieron de forma no intencionada sistemas de varias organizaciones —Hugging Face entre ellas— en el curso de pruebas. No son hipótesis de laboratorio: son fallos de contención reconocidos por las propias empresas.

Nuestra lectura: el «x10» no es una métrica, es una señal política. Dimon no aporta metodología, ventana temporal ni línea base; es la impresión de un operador, no un índice. En nuestra propia medición de ciberseguridad —tareas de experto sin guía, de las pocas que aún no están saturadas— Mythos puntúa 69, por debajo del 71 de GPT-5.6 Sol. Es decir: Mythos no es un salto aislado e irrepetible, y precisamente ahí está el problema. Si lo que separa al modelo peligroso del modelo seguro es una capa de clasificadores sobre la misma arquitectura, la seguridad del sistema no descansa en ninguna propiedad del modelo, sino en la política de acceso de quien lo distribuye. Y una política se revoca, se filtra o se replica en abierto.

Lo verdaderamente noticiable es el cambio de postura. Cuando el mayor banco de Estados Unidos deja de discutir si la IA es existencial y destina cientos de personas a parchear su perímetro, el riesgo ha pasado de debate regulatorio a partida presupuestaria. Encaja con lo que venimos sosteniendo: el peligro serio a corto plazo no es la superinteligencia lejana, es la industrialización del ataque —encontrar vulnerabilidades a escala y a coste casi cero— frente a defensas que siguen operando a velocidad humana. Y hay una contradicción que no conviene esquivar: Glasswing reparte capacidad ofensiva desbloqueada a un club cerrado de organizaciones verificadas, con el Gobierno estadounidense como socio. Es defensa, sí, pero también concentración: la seguridad se convierte en privilegio de quien está en la lista.

Aun así, no leemos esto como el principio del colapso. La misma capacidad que encuentra agujeros es la que los cierra, y el defensor tiene una ventaja que el atacante no tiene: puede auditar su propio código antes de que nadie lo mire. El problema de esta fase es de calendario, no de dirección —la ofensiva se automatiza antes que la defensa, y en medio quedan un par de años incómodos de los que Dimon está hablando en voz alta. Merece la pena pagar ese peaje. El mismo tipo de sistema que hoy obliga a JPMorgan a arremangarse es el que está empezando a leer genomas, diseñar moléculas y detectar enfermedades antes de que sean visibles. Pero la factura de la transición se paga ahora, y se paga en ingenieros de seguridad.