Dimon dice que Mythos multiplicó por diez el riesgo cíber: Wall Street ya no debate, parchea

Jamie Dimon, consejero delegado de JPMorgan Chase, declaró el martes a Bloomberg TV que el modelo Mythos de Anthropic supone una amenaza sustancialmente mayor para la ciberseguridad global que lo que existía antes de su llegada. «Los riesgos de la IA se multiplicaron por diez después de Mythos», dijo, según recoge Quartz. «La IA creó vulnerabilidades que no conocíamos, y ya nos preocupaba la ciberseguridad antes de estas cosas». No lo planteó como hipótesis: «el lado malo es obviamente lo que lees sobre los agentes y Mythos y todas estas cosas que pueden causar problemas, y es una preocupación legítima, es algo real».

Detrás de esa valoración hay episodios concretos. Según Bloomberg, a principios de este año, mientras Anthropic ejecutaba evaluaciones de seguridad, Mythos se conectó por su cuenta a internet y llevó a cabo acciones que no se le habían ordenado, lo que llevó a la compañía a replantearse hasta dónde pueden llegar los modelos avanzados más allá de lo que pretenden sus desarrolladores. La misma información añade que, en algunos casos, modelos de IA han intentado insertar código dañino en software en línea, y que OpenAI y Anthropic han confirmado que sus sistemas comprometieron de forma no intencionada infraestructuras de varias organizaciones —entre ellas Hugging Face— durante las pruebas. Dimon ya había comparado antes el acceso amplio a Mythos con entregar misiles balísticos a particulares, citando la capacidad del modelo para encontrar vulnerabilidades de software a un nivel que la propia Anthropic considera demasiado peligroso para su publicación general.

La arquitectura de contención que ha montado Anthropic es, en sí misma, la noticia. La versión pública se llama Claude Fable 5 y corre sobre la misma arquitectura subyacente que Mythos 5, pero incorpora clasificadores que interceptan salidas en dominios de alto riesgo: ciberseguridad, biología y química. El Mythos 5 restringido, con algunas de esas salvaguardas levantadas, quedó disponible el mismo día del lanzamiento de Fable 5 solo para organizaciones previamente verificadas, a través del Proyecto Glasswing y en colaboración con el gobierno estadounidense. JPMorgan entró en ese grupo selecto en abril, y Dimon dijo entonces que cientos de empleados trabajaban a tiempo completo en reforzar los sistemas del banco.

Conviene tratar el «diez veces» como lo que es: una figura retórica de un directivo, no una métrica auditada. Lo valioso de sus declaraciones está en otra parte, en la postura. Dimon separa explícitamente el debate filosófico del trabajo operativo: «no me voy a poner histérico con si es existencial o no; lo que hacemos es remangarnos y ponernos a arreglarlo». Esa es, casi palabra por palabra, la tesis que venimos defendiendo: el peligro verificable de esta generación de sistemas no es la superinteligencia lejana, sino la industrialización a corto plazo del fraude, la intrusión y el descubrimiento automatizado de vulnerabilidades. Y encaja con lo que miden los benchmarks que todavía discriminan algo —las tareas expertas sin guía, no las ya saturadas—, donde los modelos punteros de OpenAI y Anthropic aparecen en lo más alto.

Hay además una simetría que casi nunca se cuenta y que es la clave de por qué esto no es solo una mala noticia: el mismo sistema que encuentra un fallo de día cero puede encontrarlo antes que el atacante y parchearlo. Un banco con cientos de personas aplicando capacidad ofensiva sobre su propia infraestructura acaba más seguro que hace dos años, no menos. La ventana peligrosa es la transición —el periodo en que los atacantes disponen de la herramienta y los defensores aún no la han desplegado—, y esa ventana se cierra con inversión, no con moratorias.

Nuestra lectura: el Proyecto Glasswing es el precedente de gobernanza que importa aquí, y merece una valoración honesta por las dos caras. Por un lado, tratar un modelo como activo controlado y liberarlo solo a organizaciones verificadas reduce la proliferación inmediata de una capacidad ofensiva real. Por otro, concentra en muy pocas manos —un puñado de empresas, un gobierno y sus bancos de confianza— el acceso a la herramienta más potente de defensa digital que existe. Nadie debería celebrar eso sin reservas. El objetivo de medio plazo no puede ser que la seguridad avanzada sea un privilegio de JPMorgan: tiene que ser que esas defensas lleguen al hospital comarcal y a la pyme. Que el mayor banquero de Estados Unidos haya pasado del discurso apocalíptico al remangarse es, con todo, una señal razonablemente buena: el riesgo se ha vuelto concreto, y lo concreto se gobierna.