Mythos, la inteligencia artificial 'hacker' de Anthropic que llegó a manos de extraños en Discord
Anthropic ha entregado a un grupo selecto de compañías una inteligencia artificial capaz de identificar y explotar, sin intervención humana, vulnerabilidades que por décadas no habían sido detectadas. Un grupo sin autorización tuvo acceso al modelo.

Un teléfono inteligente muestra el logo de la empresa estadounidense de inteligencia artificial Anthropic delante de un fondo que hace alusión al código binario de las computadoras, en abril de 2026.
- Foto
Sebastien Bozon / AFP
Autor:
Actualizada:
Compartir:
Mythos. "Por mucho el modelo de inteligencia artificial más poderoso que jamás hemos desarrollado". Con esa declaración Anthropic tenía pensado informar al mundo de una nueva inteligencia artificial mucha más poderosa que Claude Opus y las versiones más avanzadas de ChatGPT, Gemini, Grok o los modelos chinos.
Esa oración llegó a conocerse públicamente, pero no de una manera planificada, sino por una 'filtración' que fue reportada por Fortune y confirmada por el equipo liderado por Dario Amodei, el CEO de Anthropic, después de que el borrador del comunicado que se perfilaba para ser publicado en el blog de la empresa tecnológica terminó accesible al público en una parte no asegurada del sitio web oficial de Anthropic.
Cerca de 3.000 archivos vinculados al borrador que anunciaba la existencia de Mythos también fueron filtrados por una mala configuración que Anthropic atribuyó a un "error humano" en la plataforma de administración de contenido (CMS, por sus siglas en inglés) ocupada por la tecnológica para su página web.

La firma con sede en San Francisco aseguró el 26 de marzo de 2026, en declaraciones a Fortune, que el incidente con el CMS "no estuvo relacionado con Claude, Cowork o cualquier otra herramienta de IA de Anthropic".
Mythos anticipaba "una próxima oleada de modelos que pueden explotar vulnerabilidades de maneras que superan con creces los esfuerzos de los responsables en seguridad digital", según el borrador que no llegó a ser publicado.
Acceso privilegiado para los gigantes tecnológicos
Casi dos semanas después, el 7 de abril, Anthropic anunciaba de manera oficial la existencia de Mythos como un modelo que no estará disponible para el público general, sino para un grupo de importantes de compañías tecnológicas como Amazon, Apple, Microsoft, the Linux Foundation, Google, Cisco, CrowdStrike, Broadcom, Nvidia, Palo Alto Networks y el banco JPMorganChase, además de otras 40 organizaciones que "desarrollan o mantienen software de infraestructura crítica".
"Los modelos de IA han alcanzado un nivel de capacidad de programación que puede superar a todo el mundo, a excepción de los humanos más talentosos, en encontrar y explotar vulnerabilidades de programas informáticos", argumentaba públicamente esta vez Antrhopic.

El equipo de Amodei aseguró que en los primeros usos de Mythos, la nueva IA logró detectar y explotar de una manera "crecientemente sofisticada" vulnerabilidades que habían pasado desapercibidas al ojo humano y a sistemas automatizados por "décadas".
En un extenso documento de 245 páginas, la firma conocida por desarrollar Claude relató que en un ejercicio la inteligencia artificial detectó una manera para editar archivos a los que no tenía acceso, pero al hacerlo eliminó el rastro de sus modificaciones en los programas donde encontró los riesgos de seguridad.
Anthropic reveló que Mythos se desenvolvió de manera completamente autónoma sin supervisión humana cuando encontró y abusó de una serie de vulnerabilidades en el Linux, un sistema operativo que es ocupado por la gran mayoría de servidores del mundo, que permitía a la inteligencia artificial tomar el control completo de las máquinas.
"Sin las salvaguardias necesarias, estas poderosas capacidades cibernéticas podrían ser usadas para explotar las muchas vulnerabilidades presentes en los programas más importantes", advirtió Anthropic, a la vez que apuntó a que herramientas como estas permitirían elaborar ataques informáticos mucho más "frecuentes y destructivos", que podrían estar dirigidos a Estados Unidos por personas de China, Irán, Corea del Norte o Rusia.

Grupo privado de Discord accedió a Mythos con propósitos desconocidos
Es a la luz de estas descripciones brindadas por el equipo de Amodei que entre el sector especializado en ciberseguridad se generó preocupación después de que Bloomberg reportó el 21 de abril que un grupo no autorizado de usuarios de un foro privado obtuvo un acceso a Mythos.
La fuente consultada por Bloomberg aseguró que este grupo de extraños ha usado de manera reiterada esta potente inteligencia artificial, que no es de acceso público, pero "no para propósitos de ciberseguridad", lo que ha despertado inquietudes sobre el uso que le estarían dando los sujetos.
Las personas que lograron tener el acceso no autorizado a Mythos son parte de un canal privado de Discord en la que se difunde información sobre modelos de inteligencia artificial no publicados, señala el medio especializado.
Discord es una plataforma social gratuita popular entre jóvenes y 'gamers', pero que también es usada por estafadores y hackers para distribuir malware, según indica la empresa en ciberseguridad AVG.
Anthropic ha asegurado que investiga lo descrito en el reporte de Bloomberg, en el que se señala a un proveedor externo vinculado a la empresa de inteligencia artificial.
Compartir: