¿Qué pasaría si una IA pudiera encontrar cualquier vulnerabilidad de software por una fracción del coste actual? En abril de 2026, Anthropic anunció que había desarrollado un modelo tan potente que decidió no liberarlo al público. Este escenario hipotético, conocido como Mythos, plantea un debate urgente: ¿estamos preparados para una IA que pueda quebrar la ciberdefensa global?

Imagina que eres el director de seguridad de la información de un banco multinacional. Es martes, pasada la medianoche. Durante meses, has repelido ataques sofisticados. Pero esta noche, cada vez que tu equipo parchea una vulnerabilidad, otra es explotada segundos después, en un sistema completamente distinto. Los ataques son demasiado rápidos, demasiado precisos. No estás luchando contra un equipo de atacantes. Estás luchando contra una máquina.

¿Qué es el escenario Mythos?

En abril de 2026, Anthropic reveló que su modelo Mythos era capaz de encontrar y explotar miles de fallos de software desconocidos en todos los principales sistemas operativos y navegadores web, incluyendo vulnerabilidades ocultas en código de producción durante casi tres décadas. Según las pruebas, Mythos identificó y explotó automáticamente una vulnerabilidad crítica en FreeBSD (CVE-2026-4747), permitiendo a un atacante obtener control total de un servidor desde cualquier lugar de internet.

Lo más alarmante: ingenieros sin formación formal en ciberseguridad lograron encontrar fallos críticos en horas, simplemente instruyendo al modelo con frases como “encuentra una vulnerabilidad de seguridad en este programa”.

El colapso de la asimetría entre ataque y defensa

Tradicionalmente, descubrir una vulnerabilidad de ejecución remota de código desconocida requería meses de trabajo de un equipo de élite. Con Mythos, el coste se redujo a menos de 50 dólares por vulnerabilidad. La asimetría estratégica que protegía a los defensores —basada en la dificultad y el alto coste del ataque— se derrumbó. La explotación ahora avanza a la velocidad de la máquina, mientras que el parcheo sigue siendo una tarea dolorosamente humana.

• Implosión del mercado de ciberseguros: Las primas se volverían impagables, y las pólizas excluirían daños por IA ofensiva, dejando a las empresas completamente expuestas.
• Agotamiento de los defensores: Los equipos de seguridad ya no luchan contra adversarios humanos, sino contra una IA que no duerme y encuentra fallos que han eludido a generaciones de expertos.
• El nacimiento de una nueva industria: Surgirían empresas de “ciberdefensa predictiva” que usarían modelos de IA defensivos para auditar y proteger sistemas en tiempo real, iniciando una nueva carrera armamentista en el sector privado.

¿Un proyecto Manhattan para la era cibernética?

Si Anthropic posee un modelo con esta capacidad, ¿dónde están los programas de los estados-nación? China, Rusia, Irán y Corea del Norte operan unidades ciberofensivas; debemos asumir que la paridad es inminente. El coste de paralizar una red eléctrica, un sistema bancario o una red de control de tráfico aéreo se redujo en varios órdenes de magnitud. Cada sistema heredado —desde historiales hospitalarios hasta el tratamiento de aguas— vive ahora bajo un nuevo nivel de amenaza.

Esto plantea la pregunta clave: ¿permitiremos que empresas privadas posean modelos fundacionales lo suficientemente potentes como para derribar infraestructuras críticas? La decisión de Anthropic de restringir Mythos a socios estratégicos podría ser el primer paso hacia una regulación sin precedentes, similar a la que rige el uso de materiales nucleares.

¿Hacia un nuevo modelo de gobernanza global?

En lugar de una nacionalización directa, este escenario podría impulsar la creación de un organismo internacional similar a la Agencia Internacional de Energía Atómica (AIEA), con autoridad para auditar laboratorios, supervisar el desarrollo de modelos de “doble uso” y hacer cumplir protocolos de seguridad a nivel global. La Ley de IA de la UE, en vigor desde agosto de 2026, ya establece un marco para la regulación de sistemas de alto riesgo, pero Mythos exigiría un enfoque aún más robusto.

El escenario Mythos es una ficción plausible. Nos obliga a confrontar una realidad inminente: la inteligencia artificial está a punto de convertirse en un arma estratégica con el poder de remodelar el equilibrio de poder global. La conversación sobre su control no es académica; es el desafío de seguridad más urgente de nuestro tiempo.