La agencia estadounidense de defensa cibernética CISA está utilizando el modelo de IA Mythos de Anthropic para auditar el software gubernamental, según informaron el lunes tres personas familiarizadas con el asunto, otra señal del entusiasmo gubernamental por adoptar las herramientas de la startup de IA mientras la empresa navega un enfrentamiento continuo con la Casa Blanca.
La Agencia de Seguridad de Infraestructura y Ciberseguridad está utilizando Mythos para escanear los repositorios de código gubernamental en busca de errores que podrían dejar la puerta abierta a espías extranjeros y ciberdelincuentes, según las fuentes.
Anthropic no respondió a las preguntas sobre la iniciativa. Un representante de CISA dijo el mes pasado que comprobaría si había algo que compartir sobre el asunto, pero no respondió a más correos electrónicos.
El escaneo está siendo realizado por el equipo de Evaluación de Superficie de Ataque de CISA, según una de las fuentes. El equipo es un grupo dentro de CISA que realiza evaluaciones de seguridad digital y ejercicios de hacking en todo el gobierno.
Dos de las fuentes dijeron que las auditorías ya habían descubierto un gran número de vulnerabilidades, pero no dieron más detalles. Reuters no pudo establecer exactamente cuánto código gubernamental había revisado el equipo ni la naturaleza o gravedad de los fallos que descubrió.
Te puede interesar: Empresa china DeepSeek está desarrollando su propio chip de IA
Anthropic, que ha presentado confidencialmente una oferta pública inicial en EU, ha mantenido una relación tumultuosa con el gobierno estadounidense. Las relaciones alcanzaron un punto más bajo en febrero después de que la empresa con sede en San Francisco se negara a eliminar las salvaguardas que impedían que su IA se usara para armas autónomas o vigilancia doméstica. Esto llevó al Pentágono a imponerle una designación formal de riesgo en la cadena de suministro, una etiqueta que hasta entonces se había aplicado a empresas extranjeras sospechosas de facilitar el espionaje.
La extraordinaria inclusión en la lista negra fue bloqueada por un juez en marzo, y el conflicto se ha suavizado tras la publicación privada de Mythos de Anthropic, un modelo de IA descrito como extremadamente capaz de encontrar y explotar vulnerabilidades de ciberseguridad.
La Agencia de Seguridad Nacional, la poderosa entidad de vigilancia del gobierno de EU, ha estado usando Mythos desde abril a pesar de que estaba en la lista negra, según informó Axios. A finales del mes, el New York Times señaló que analistas de la NSA habían probado Mythos en contextos clasificados y quedaron impresionados por sus capacidades. Sin embargo, cuando Anthropic lanzó una versión pública llamada Fable, que incluía lo que describió como salvaguardas de ciberseguridad, la Casa Blanca exigió prohibir su uso por parte de extranjeros. Esto llevó a un cierre global del modelo que se levantó apenas la semana pasada.
La NSA y la Casa Blanca no respondieron de inmediato a las solicitudes de comentarios.
Con información de Reuters
Síguenos en Google Noticias para mantenerte siempre informado
