Redacción, 11 de noviembre.- Empresas eléctricas de Estados Unidos, entre ellas Duke Energy, usan tecnología de ciberseguridad de Anthropic para buscar fallas de software que hackers podrían aprovechar, según Bloomberg. Las compañías pidieron durante meses al gobierno y a la empresa de inteligencia artificial (IA) que les dieran acceso a sus modelos más potentes.
Anthropic habilitó a las eléctricas el uso de esas herramientas a fines del verano boreal, según Martin Strasburger, director de seguridad y de seguridad de la información de Duke Energy, una de las mayores empresas de energía del país.
Duke Energy y las demás compañías prueban los modelos y los integran en sus defensas informáticas. El objetivo es encontrar vulnerabilidades, es decir, errores en el código que un atacante podría usar para entrar en un sistema o dejarlo fuera de servicio.
Mythos es un modelo de IA que Anthropic no lanzó de forma general. La empresa lo presentó el 7 de abril dentro del Project Glasswing, una alianza con Amazon Web Services, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, Nvidia y Palo Alto Networks, entre otras, para proteger software crítico.
Según Anthropic, la versión Mythos Preview encontró miles de fallas graves desconocidas hasta entonces en todos los sistemas operativos y navegadores principales. Una tenía 27 años en OpenBSD, un sistema que se usa en cortafuegos e infraestructura crítica. Otra, de 16 años, estaba en FFmpeg, un programa de video.
En CyberGym, una prueba comparativa que mide la capacidad de reproducir vulnerabilidades, Mythos Preview obtuvo 83,1%, frente a 66,6% de Claude Opus 4.6, el siguiente mejor modelo de la compañía, según los datos que publicó Anthropic en su anuncio.
La compañía comprometió hasta USD 100 millones en créditos de uso del modelo y amplió el acceso a más de 40 organizaciones que mantienen software de infraestructura. El 6 de octubre lanzó una versión ampliada de su Programa de Verificación Cibernética, con tres niveles de acceso para grupos de seguridad que cumplan sus requisitos.
La revista especializada POWER, del sector eléctrico, sostiene que las subestaciones y los sistemas de control de las redes funcionan a menudo con programas escritos hace años o décadas, diseñados antes de que la ciberseguridad fuera una prioridad.
Nikesh Arora, director ejecutivo de Palo Alto Networks, advirtió en abril que en pocos meses una capacidad de ataque sofisticada estará “al alcance de cualquiera con una tarjeta de crédito y capacidad de cómputo”, según POWER.
La misma publicación citó datos de Palo Alto Networks: los ataques asistidos por IA más rápidos pasan del acceso inicial al robo de datos en 25 minutos, mientras que una empresa promedio tarda días en detectar una intrusión.
