La revolución silenciosa de Claude Mythos: ¿un machete en la ciberseguridad?

Daniel Púa, jefe de seguridad en Magnific: "Si Claude Opus 4.8 podía ser una navaja, Mythos es un machete"

Desde que Anthropic presentó a Claude Mythos, la conversación en torno a la ciberseguridad ha dado un giro inesperado. Este modelo de inteligencia artificial ha demostrado ser capaz de identificar vulnerabilidades zero-day, aquellas que han pasado desapercibidas durante años. Daniel Púa, jefe de seguridad en Magnific, ha comparado la potencia de Mythos con un machete, en contraste con su predecesor, Claude Opus 4.8, al que describe como una navaja.

Púa señala que la ciberseguridad tradicional debe adaptarse a trabajar con la IA, de lo contrario, corre el riesgo de quedarse obsoleta. «El hype de Mythos ha sido exagerado», comenta Púa. Aunque reconoce su potencia, no lo considera un cambio de paradigma radical. Las vulnerabilidades que Mythos ha descubierto podrían haber sido identificadas por modelos anteriores, como el Claude 4.8, si se hubieran empleado suficientes recursos.

Curiosamente, la mayoría de estas vulnerabilidades se encontraron en programas de código abierto. Tradicionalmente considerados más seguros, ahora se enfrentan a un nuevo desafío: la capacidad de la IA para auditar el código de manera extremadamente eficiente. «Un agente puede seguir el flujo de un programa en segundos, mientras que una persona podría tardar días», explica Púa.

Este enfoque ha generado un debate sobre los riesgos de la IA en el open-source. Dario Amodei, CEO de Anthropic, ha advertido que la IA de código abierto podría convertirse en un peligro, un argumento que Púa considera interesado. Sin embargo, reconoce que los modelos open-source carecen de los «guardarrailes» que sí tienen los de empresas como OpenAI o Anthropic.

En cuanto a los temores de que la IA pueda «escapar del laboratorio», Púa es escéptico. Aunque reconoce que el avance de la IA es impredecible, cree que el riesgo es bajo a menos que se le otorgue acceso a sistemas críticos.

A pesar de los riesgos, la IA también ofrece beneficios significativos en ciberseguridad. En Magnific, ya se utiliza para mejorar la defensa y la respuesta ante incidentes, analizando millones de registros para identificar patrones de ataque de manera casi instantánea.

Fuente: https://www.xataka.com/seguridad/daniel-pua-jefe-seguridad-magnific-claude-opus-4-8-podia-ser-navaja-mythos-machete