Bancos de Japón y EE. UU. en alerta: Claude Mythos de Anthropic expone miles de fallos de ciberseguridad
Claude Mythos de Anthropic expone miles de fallos en la banca global; Japón y EE. UU. aceleran defensas.
TL;DR:
El modelo Claude Mythos identificó miles de vulnerabilidades críticas en los principales sistemas operativos y navegadores del mundo.Los tres megabancos de Japón (MUFG, SMBC y Mizuho) obtendrán acceso a la herramienta a finales de mayo para reforzar su defensa.La banca estadounidense acelera el parcheo de software obsoleto tras detectar que la IA puede encadenar fallos menores para crear ataques masivos.
La banca global enfrenta un punto de inflexión crítico. El nuevo modelo de inteligencia artificial Claude Mythos, desarrollado por Anthropic, ha expuesto la fragilidad del sistema financiero al identificar miles de vulnerabilidades de alta gravedad. Mientras los grandes prestamistas de Estados Unidos luchan por cerrar brechas de seguridad en días (un proceso que antes tomaba semanas), los reguladores de Europa y Japón exigen medidas inmediatas ante una nueva generación de amenazas potenciadas por IA.
La urgencia surge tras descubrir que Mythos no solo detecta fallos aislados, sino que posee la capacidad de encadenar vulnerabilidades de bajo riesgo para crear vectores de ataque altamente peligrosos. Esta situación ha obligado a instituciones como JPMorgan Chase, el único banco en el consorcio original del Project Glasswing, a actualizar software antiguo y sistemas en desuso para evitar colapsos ante la velocidad de procesamiento de la IA.
Mythos: La IA que encadena fallos silenciosos
Anthropic reveló que su modelo Mythos detectó vulnerabilidades en cada uno de los principales sistemas operativos y navegadores web del mercado. A diferencia de las herramientas de seguridad tradicionales, esta IA destaca por su capacidad de encontrar y vincular fallos en cadenas de explotación complejas, operando a una escala y rapidez que los expertos consideran inalcanzable para los métodos convencionales.
Actualmente, más de 40 organizaciones tienen acceso a esta tecnología bajo la iniciativa Project Glasswing, que incluye a gigantes como Apple, Amazon, Google, Microsoft y Nvidia. La preocupación principal para el sector financiero es que adversarios extranjeros, que no están sujetos a las prácticas de divulgación responsable de Anthropic, podrían replicar estas capacidades para comprometer la infraestructura bancaria global.
Los puntos clave del hallazgo de Anthropic incluyen:
- Identificación de miles de vulnerabilidades de severidad alta.
- Capacidad para automatizar el descubrimiento de fallos en software "fin de vida" (end-of-life).
- Reducción de los tiempos de respuesta: los bancos ahora deben parchear sistemas en cuestión de días.
El frente defensivo en Japón y Europa
Japón ha decidido tomar la delantera en Asia. Tras una visita del Secretario del Tesoro de EE. UU., Scott Bessent, los tres megabancos del país (MUFG Bank, Sumitomo Mitsui Banking Corp. y Mizuho Bank) recibirán acceso a Mythos a finales de mayo. La Ministra de Finanzas, Satsuki Katayama, anunció la creación de un grupo de trabajo de ciberseguridad público-privado para enfrentar amenazas provenientes de actores vinculados a China y Rusia.
En Europa, el panorama es de cautela y presión regulatoria. Frank Elderson, miembro del consejo del Banco Central Europeo (BCE), advirtió que la mayoría de las entidades financieras de la zona euro aún no cuentan con acceso a estos modelos avanzados, lo que las deja en una posición de vulnerabilidad.
"La falta de acceso no es una excusa para la inacción. Al contrario, hace que sea aún más crítico que los bancos den un paso al frente y actúen ahora", afirmó Elderson.
Qué sigue
El gobierno de Japón convocará este jueves a la primera reunión de su nueva fuerza de tarea de ciberseguridad. En el corto plazo, se espera que más bancos internacionales presionen para ingresar al Project Glasswing de Anthropic, mientras la industria intenta equilibrar el uso de la IA como herramienta de defensa antes de que sea utilizada como el arma definitiva de ataque por grupos cibercriminales.
Fuentes: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26
