La Comisión Europea mantiene conversaciones con Anthropic para acceder a Claude Mythos, un modelo de IA especializado en ciberseguridad para proteger a los organismos europeos.

• La Comisión Europea se encuentra entablando negociaciones con la empresa Anthropic con el objetivo de que diversas instituciones europeas puedan utilizar Claude Mythos.
• Esta iniciativa busca aprovechar las capacidades de este modelo de inteligencia artificial, el cual está especialmente especializado en el ámbito de la ciberseguridad, para reforzar la protección y defensa de la Unión Europea.

La Comisión Europea ha confirmado que ha mantenido varias reuniones productivas con Anthropic para estudiar un posible acceso futuro de organismos europeos a Claude Mythos. Estamos hablando de acceder al producto de inteligencia artificial de la compañía centrado en ciberseguridad. El movimiento llega después de que Bloomberg informara de que Anthropic estaría preparada para otorgar acceso a la agencia europea de ciberseguridad (ENISA).

El portavoz de la Comisión, Thomas Regnier, señaló que Bruselas da la bienvenida a los últimos avances sobre ese posible acceso. Según Reuters, ENISA sería el organismo que recibiría Mythos una vez exista un acuerdo definitivo con Anthropic. Es decir, no estamos ante una apertura pública del modelo ni ante una disponibilidad comercial generalizada en Europa, sino ante un acceso controlado para instituciones europeas vinculadas a la ciberseguridad.

Claude Mythos Preview es esencial en cuanto hablamos de ciberseguridad

El interés de la Unión Europea es bastante lógico de entender. Anthropic presentó a Claude Mythos Preview como un modelo generalista no lanzado públicamente, pero con unas capacidades especialmente fuertes en tareas de seguridad informática. La compañía lo enmarca dentro de Project Glasswing, una iniciativa creada junto a empresas como AWS, Apple, Broadcom, Google, JPMorganChase, Microsoft o NVIDIA para reforzar la seguridad del software crítico.

La propia Anthropic sostiene que Mythos puede encontrar y explotar vulnerabilidades con un nivel que supera al de casi todos los humanos, salvo a los expertos más avanzados. Según Anthropic, durante sus pruebas el modelo identificó miles de vulnerabilidades zero-day, incluidas fallas críticas en grandes sistemas operativos, navegadores y piezas clave de software. Entre los ejemplos citados por Anthropic figuran una vulnerabilidad de 27 años en OpenBSD, un fallo de 16 años en FFmpeg y una cadena de vulnerabilidades en el kernel de Linux que permitía escalar en privilegios.

Es por ello que Claude Mythos es una herramienta de doble filo. En manos de defensores, puede acelerar la detección de fallos y ayudar a corregir vulnerabilidades antes de que sean explotadas. Pero esas mismas capacidades, si se liberan sin control, podrían facilitar ataques automatizados, acelerar la creación de exploits y aumentar la presión sobre un ecosistema de ciberseguridad que ya suele tardar demasiado entre descubrir una vulnerabilidad, parchearla y desplegar el parche de forma masiva. De ahí ahora este interés, bastante tardío, de la Unión Europea, para acceder a este modelo para blindarse a nivel de ciberseguridad.

Si todos usan esta IA para parchear sus problemas, la UE también quiere estar protegida antes de que se libere el modelo

Fue el pasado 18 de mayo cuando se dio a conocer que Anthropic permitiría a los socios de Mythos compartir información sobre amenazas, hallazgos, buenas prácticas, herramientas o código desarrollado dentro del programa, siempre bajo su propio criterio. Hasta entonces, el acceso y la divulgación alrededor de Mythos estaban más restringidos. Esto había generado preocupación entre los reguladores y empresas que podían verse afectadas por vulnerabilidades descubiertas con la herramienta.

Hablamos de que compañías relevantes como Microsoft (Windows), Google (Android) o Linux, se han beneficiado del acceso temprano a Claude Mythos para parchear quién sabe cuantas vulnerabilidades. Pero claro, ahora urge que toda la industria recurra al menos a este modelo para blindarse. Ya que si Claude Mythos puede encontrar miles de vulnerabilidades en el software más popular y utilizado a nivel mundial, imagina qué podría hacer otra IA con un poder similar de buscar todos estos problemas y que opere desde las sombras.

Para la Unión Europea, el asunto tiene una lectura estratégica clara: si modelos como Mythos van a cambiar la forma en la que se descubren vulnerabilidades, Bruselas no quiere depender únicamente de que empresas estadounidenses decidan qué actores europeos pueden acceder a estas capacidades y bajo qué condiciones. El acceso de ENISA permitiría a la UE evaluar mejor el impacto de estas herramientas, coordinar respuestas defensivas y reducir el riesgo de que sus infraestructuras críticas queden en desventaja frente a actores que sí dispongan de modelos de este nivel.