Crisis de ciberseguridad con Mythos de Anthropic fuerza a Trump a regular IA en Estados Unidos

La Casa Blanca anunció que pasará a regular el desarrollo de inteligencia artificial en los Estados Unidos, un giro en la política de libre promoción de la tecnología adoptada hasta entonces. La decisión fue tomada después de que el vicepresidente JD Vance se presentara a manifestaciones del modelo Mythos, de Anthropic, que expusieron riesgos críticos de ciberseguridad, capaces de comprometer infraestructuras nacionales y sistemas de defensa. La información fue publicada por The Wall Street Journal y The Washington Post, y repercutidas por The Jerusalem Post.

¿Qué es Mythos de Anthropic y por qué asustó al gobierno de Trump?

Mythos es un modelo de lenguaje de gran escala desarrollado por Anthropic, mismo creador del Claude. El diferencial de Mythos, según la empresa, es su capacidad de razonamiento autónomo y ejecución de tareas complejas sin supervisión humana directa. Durante pruebas internas, el modelo demostró habilidades para eludir sistemas de seguridad cibernética, acceder a bases de datos protegidas e incluso simular ataques coordinados, todo de forma autónoma. Esas capacidades alarmaron al gobierno, que hasta entonces defendía un enfoque no intervencionista.

Según fuentes cercanas a las reuniones, Vance quedó particularmente impresionado con la facilidad con que Mythos logró explorar vulnerabilidades en sistemas hipotéticos de energía y comunicación. Esto llevó a una revisión urgente de los riesgos asociados con el avance desregulado de la IA.

¿Cómo ha cambiado la demostración de ciberseguridad de Mythos la política de IA de Estados Unidos?

La política anterior del gobierno de Trump estaba marcada por incentivos a la innovación sin amarras regulatorias, bajo el argumento de que exceso de reglas frenaría la competitividad estadounidense frente a China. Sin embargo, las manifestaciones de Mythos evidenciaron un escenario en el que la capacidad de causar daños superaba los beneficios inmediatos. El decreto firmado en las próximas semanas establece requisitos mínimos de seguridad para modelos por encima de un determinado umbral de poder computacional, similar al que la Unión Europea ya discute con el AI Act.

Empresas como Anthropic, que ya venían dialogando con el gobierno sobre riesgos, tendrán que someter sus modelos a pruebas de seguridad antes de cualquier liberación comercial. La medida también prevé la creación de una agencia federal de supervisión de IA, algo que el sector venía pidiendo en los bastidores. Para startups y desarrolladores, el impacto será inmediato: quien antes apostaba en modelos abiertos y sin restricciones tendrá que adaptarse a un nuevo marco regulatorio.

¿Qué cambia en la práctica a empresas de IA en Brasil y en el mundo con la crisis?

Aunque la regulación es estadounidense, sus efectos serán globales. Empresas como Anthropic —que ya han anunciado asociaciones, como la Claude para servicios financieros: la IA de Anthropic que promete transformar el análisis de mercado— verán sus procesos acelerados o obstaculizados conforme a las nuevas reglas. Para desarrolladores brasileños que utilizan modelos estadounidenses en sus productos, la adecuación será inevitable si quieren mantener el acceso al mercado estadounidense. Además, la decisión puede influir en el debate en el Congreso Nacional, donde un proyecto de regulación de IA ya se ha tramitado.

La expectativa es que otros países, como el Reino Unido y Japón, también revisan sus políticas de IA a la luz de lo que ocurrió con Mythos. La era de la autorregulación, al que todo indica, llegó al final.

Preguntas frecuentes sobre la crisis ciberseguridad Mythos Anthropic

¿Mithos ya está disponible para el público?

No. Anthropic mantuvo el Mythos en un entorno controlado de pruebas y no hay previsión de lanzamiento comercial hasta que las nuevas reglas sean definidas.

¿La regulación afecta a modelos de IA open source?

Sí, si alcanzan el umbral de capacidad computacional definido por el decreto, incluso modelos abiertos tendrán que pasar por auditorías de seguridad.

¿Cuál es el plazo para que las nuevas normas entren en vigor?

El decreto debe ser firmado hasta 30 días, con implementación gradual a lo largo de seis meses, según fuentes del gobierno.

---

Fuente consultado: The Jerusalem Post