El modelo Mythos de Anthropic se filtró a usuarios no autorizados

El modelo de IA Mythos de Anthropic, un sistema centrado en ciberseguridad que la compañía ha descrito como peligroso en manos equivocadas, parece haber llegado exactamente al tipo de personas que se suponía debía evitar. Bloomberg informa que un pequeño grupo de usuarios no autorizados obtuvo acceso a Claude Mythos Preview, pese a que Anthropic ha mantenido el modelo fuera del calendario de lanzamientos públicos porque puede identificar y explotar vulnerabilidades en los principales sistemas operativos y navegadores.

Ahí reside la parte incómoda: se suponía que el modelo estaría limitado a un conjunto reducido de socios mediante Project Glasswing, incluidos Nvidia, Google, Amazon Web Services, Apple y Microsoft, y con gobiernos también echándole un vistazo. En cambio, alguien fuera del círculo supuestamente encontró una forma de entrar usando una mezcla de acceso de contratistas y herramientas ordinarias de rastreo en internet. La seguridad de la IA tiene la costumbre de convertirse en teatro de seguridad hasta que alguien demuestra lo contrario.

Cómo ocurrió el acceso a Mythos

Según Bloomberg, el grupo usó conocimientos sobre otros formatos de modelos de Anthropic, información ligada a una reciente filtración de datos de Mercor y lo que equivalió a una conjetura sobre dónde se alojaba Mythos. Un contratista no identificado habría tenido algún papel en la cadena de acceso, pero Anthropic dice que solo está investigando el entorno de un proveedor externo y que no tiene evidencia de que el problema se haya extendido a sus propios sistemas.

El momento también es embarazoso. El acceso ilícito, según se informa, ocurrió el 7 de abril, el mismo día en que Anthropic anunció las pruebas limitadas de Mythos. Ese tipo de coincidencia es el tipo de detalle que a los atacantes les encanta y a las empresas les disgusta, porque sugiere que la ventana entre «despliegue controlado» y «descubrible públicamente» puede ser más pequeña de lo que implican las presentaciones de marketing.

Recomendado

xAI demanda a un usuario de Grok por imágenes de abuso infantil

Por qué Anthropic mantuvo a Claude Mythos restringido

Mythos no es un chatbot con una insignia bonita. Anthropic afirma que el modelo está diseñado para encontrar y explotar debilidades en las principales plataformas de software cuando un usuario se lo indica, que es precisamente la razón por la que la compañía no planea distribuirlo de forma amplia. La propuesta es obvia: investigación defensiva poderosa. El riesgo es igualmente obvio: la misma capacidad resulta atractiva para quien quiere romper cosas en lugar de arreglarlas.

• Modelo: Claude Mythos Preview
• Acceso: limitado a un puñado de empresas a través de Project Glasswing
• Problema reportado: acceso no autorizado por parte de un pequeño grupo de usuarios
• Posición actual de Anthropic: no hay evidencia de impacto más allá del entorno de un proveedor externo

La economía de filtraciones en torno a modelos de IA no publicados

Bloomberg dice que el grupo ha estado compartiendo capturas de pantalla e incluso una demostración en vivo como prueba, y que los miembros han estado activos en un canal de Discord centrado en modelos de IA no publicados. Ese es el nuevo ciclo de vista previa de lanzamientos de productos nos guste o no: modelos privados, curiosidad pública y una pequeña industria artesanal construida alrededor de llegar primero.

Si Anthropic tiene mala suerte, Mythos se convierte en una historia aleccionadora sobre el acceso de proveedores y el secretismo de modelos. Si es algo típico, el episodio simplemente confirma que cuanto más estrecho es el acceso a un sistema de IA de alto valor, más atención atrae de personas que tratan «no autorizado» como un desafío en lugar de una etiqueta de advertencia.