Estaba en una llamada cuando un ingeniero de Coinbase dijo que Anthropic no le está dando Mythos a cualquiera. Se podía sentir a los equipos de producto y seguridad actualizando sus bandejas de entrada en tiempo real. La regla era clara: el acceso es escaso y cada vez más escaso.
Quiero explicarles lo que esto significa para las empresas de criptomonedas, para los equipos de seguridad y para cualquiera que se preocupe por la seguridad de Internet. He rastreado las señales (informes de The Information, notas de Bloomberg y migas de pan de la empresa) y hay un patrón: alta demanda, puertas herméticas y un conjunto muy específico de temores.
Coinbase, Binance y Fireblocks han estado probando silenciosamente los modelos de Anthropic.
Observación del mundo real: Coinbase y otros exchanges se han estado comunicando con Anthropic, y Binance ya ha utilizado Claude Opus de Anthropic en pruebas de seguridad internas, según informes de The Information.
Debería importarle porque estas empresas protegen aproximadamente $200 mil millones (€186 mil millones) en activos digitales y datos de clientes. Eso no es vaporware, es valor concentrado, y los atacantes lo tratan como un premio. Fireblocks dice que el modelo Claude disponible públicamente señaló problemas que los pentesters humanos pasaron por alto; Binance utilizó IA para sondear los sistemas antes de que los adversarios pudieran hacerlo.
Este interés tiene sentido: un modelo que puede encontrar fallas ocultas acorta el tiempo entre el descubrimiento y la aplicación de parches. Pero también acorta el tiempo entre el descubrimiento y la explotación, si las manos equivocadas obtienen acceso. La dinámica es tensa por una razón.
¿Por qué las empresas de criptomonedas intentan acceder a Mythos de Anthropic?
Porque sus balances y reputaciones dependen de mantenerse por delante de los atacantes. Anthropic afirma que Mythos puede detectar vulnerabilidades que evaden a «todos menos a los humanos más capacitados». Si eso es cierto, dar acceso legal y auditado a los exchanges podría ser un multiplicador de fuerza para la defensa, siempre que el proveedor pueda prevenir el uso indebido.
Anthropic ha mantenido a Mythos restringido desde su lanzamiento.
Observación del mundo real: Anthropic limitó Mythos a un puñado de socios y el acceso público sigue siendo limitado, citando el riesgo de uso indebido.
La línea pública de Anthropic es directa: Mythos puede revelar fallas de seguridad que se esconden durante décadas. Los investigadores han replicado algunas detecciones con modelos más débiles, pero Anthropic advierte que el modelo completo podría permitir la explotación a gran escala. Ese es el sentido arácnido para cualquier empresa que ejecute infraestructura crítica.
Piensa en dar Mythos al público como entregar una llave maestra a todo un vecindario: resuelve muchos problemas de puertas cerradas y abre muchas puertas que no querías abrir.
¿Puede Mythos descifrar criptografía o desmantelar sistemas seguros?
Respuesta corta: es poco probable a corto plazo, pero el perfil de riesgo está cambiando. La preocupación de Anthropic no es que Mythos rompa instantáneamente los algoritmos criptográficos modernos; es que el modelo puede encontrar integraciones débiles, configuraciones erróneas y errores heredados a escala. Esos son los vectores reales que explotan los atacantes.
Algunos investigadores de seguridad replicaron cierto comportamiento de búsqueda de vulnerabilidades con modelos más pequeños, lo que sugiere que Mythos no es magia. Aún así, la escala y la velocidad importan: un modelo que automatiza el descubrimiento convierte los errores aislados en riesgos de explotación masiva si se abusa de él.
OpenAI y la carrera por la IA defensiva ya están en marcha.
Observación del mundo real: Bloomberg informa que OpenAI lanzó una herramienta de ciberseguridad limitada a socios selectos, un movimiento que se hace eco del lanzamiento limitado de Anthropic.
Puedes ver a los dos bandos pelearse por las narrativas de seguridad primero mientras cortejan a los socios que necesitan defensas más sólidas. La precaución de Anthropic y el lanzamiento limitado de OpenAI señalan lo mismo: los principales laboratorios de IA saben que esta tecnología cambia el poder en ambas direcciones.
Para empresas como Coinbase y Binance, el cálculo es práctico: asociarse con un proveedor de modelos para fortalecer los sistemas o arriesgarse a quedarse atrás de los atacantes que utilizarán herramientas similares. La carrera se trata menos de presumir y más de sobrevivir.
He hablado con ingenieros y he leído las señales públicas; la tensión no es teoría. Anthropic y OpenAI están estableciendo los términos de acceso, y la industria de las criptomonedas los está presionando para que tengan un asiento en la mesa. ¿Quién termina en esa mesa (solo defensores o una mezcla que invita a nuevos riesgos) dará forma a la próxima ola de ataques y defensas?
Apoya nuestro trabajo ❤️
Si te ha gustado este artículo, considera dejar una propina para ayudarnos a seguir publicando contenido de calidad.
