Un reporte indica que la NSA está utilizando el modelo Mythos de Anthropic para operaciones cibernéticas ofensivas, contando con ingenieros de la empresa integrados en la agencia. Esto resulta sorprendente ya que el Departamento de Defensa previamente había calificado a Anthropic como un riesgo de seguridad y prohibido sus servicios. Se cree que la medida busca contrarrestar el uso de IA similar por parte de adversarios como China o Irán.

Apenas unos meses después de que el Departamento de Defensa de EE. UU. (DOD) calificara a Anthropic como un "riesgo para la cadena de suministro", cortando completamente a la firma como proveedor de cualquier producto de IA, un nuevo informe afirma que la Agencia de Seguridad Nacional (NSA) está utilizando el modelo Mythos de Anthropic, enfocado en la ciberseguridad, "para operaciones cibernéticas ofensivas" con la ayuda de "medio docena" de empleados de Anthropic integrados dentro de la agencia. El informe proviene del Financial Times (FT), que cita a "personas familiarizadas con el acuerdo".

Según el informe, la razón detrás de este movimiento es que los adversarios de EE. UU. seguramente estarán utilizando modelos de IA centrados en la ciberseguridad como Mythos, y ganar una ventaja temprana es fundamental. Independientemente de la óptica política, esta lógica tiene cierto mérito frente a un panorama de seguridad que está destrozando la ventana habitual de 90 días para el reporte de vulnerabilidades y reduciendo el plazo de explotación de día cero a un redondeado cero. Cabe destacar que los contactos del FT desconocen si el personal integrado está asistiendo en operaciones activas (en lugar de simplemente guiar el uso de la tecnología y personalizar modelos), pero esperan que el bot sea útil para "infiltrarse en las redes de naciones como China o Irán".

El artículo afirma que Anthropic ha asignado un puñado de "ingenieros integrados" dentro de la NSA para ayudar en el uso y personalización de Mythos para "aplicaciones especializadas", lo que probablemente significa adaptarlo a tipos únicos de ciberataques. Esta noticia es sorprendente ya que, por el momento, Anthropic está teóricamente prohibida de ofrecer servicios a cualquier rama del DOD. No son solo los representantes del DOD quienes estarán sorprendidos, ya que los ejecutivos de Anthropic probablemente también se sientan incómodos.


La disputa comenzó en enero de 2026, momento en el que el DOD y Anthropic negociaban un contrato de 200 millones de dólares. La administración Trump exigió que Anthropic permitiera el uso de sus productos para "todos los propósitos legales", lo que implicaba eliminar algunas o todas las protecciones (guardrails) de la IA, una medida que iba en contra de la política de uso de la firma. Esto provocó que Anthropic se negara a cumplir la solicitud y que el CEO Dario Amodei publicara una declaración defendiendo la posición de la empresa contra el uso de su tecnología para tareas como la vigilancia masiva y armas autónomas, señalando que "en un conjunto restringido de casos, [Anthropic cree que] la IA puede socavar, en lugar de defender, los valores democráticos".

El DOD rechazó rápidamente el contrato y, finalmente, a principios de marzo de 2026, la administración Trump tomó la medida sin precedentes de etiquetar a Anthropic, una empresa estadounidense, como un riesgo para la cadena de suministro, poniéndola en la misma categoría que Huawei y ZTE. Anthropic procedió a presentar una demanda, actualmente en curso, contra el DOD, calificando la decisión como una violación de la Primera Enmienda. El DOD continuó trabajando con el rival de Anthropic, OpenAI, algo que pudo haber otorgado un respaldo financiero a la empresa, que luchaba con sus ingresos. Irónicamente, tras la reacción pública, OpenAI añadió algunas cláusulas de seguridad a su acuerdo que el DOD aceptó, lo que sugiere que su disputa con Anthropic pudo haber sido motivada políticamente.


La noticia también llega poco después de que la administración Trump emitiera una orden ejecutiva que solicita a las empresas de IA voluntariar sus modelos de vanguardia al gobierno durante 30 días antes de que estén disponibles para otras entidades, aunque no está claro qué se clasificará como "modelo de vanguardia cubierto" o "socio confiable", y qué sucede si una empresa no coopera.

No se sabe si el hecho de que la NSA esté presuntamente utilizando Mythos es una señal de que el DOD podría estar acercándose de nuevo a Anthropic, o si hay un cisma dentro de la agencia que cree que Mythos es una necesidad de primer orden. La naturaleza actual de las dos demandas entre Anthropic y el DOD enturbia aún más las aguas, ya que dos tribunales distintos han emitido hasta ahora fallos contradictorios sobre el asunto.


Fuente:
TomsHardware