La vulnerabilidad cibernética de México ante Claude Mythos, la IA que Anthropic rehúsa comercializar

A inicios de mes, Anthropic presentó Claude Mythos, un sistema de inteligencia artificial capaz de identificar y explotar vulnerabilidades en infraestructuras críticas en apenas horas. El modelo logra un 73 por ciento de efectividad en pruebas de penetración según certificación del Instituto de Seguridad de IA británico, permitiendo detectar fallos que expertos tardaban semanas en hallar. Recientemente descubrió una brecha de seguridad en OpenBSD, plataforma diseñada para resguardar servidores bancarios, gubernamentales y militares, que había permanecido oculta durante 27 años. Debido a su potencial destructivo, Anthropic limitó su acceso a 40 empresas tecnológicas como Microsoft, Google, Apple y Amazon para propósitos defensivos exclusivamente. Organismos estadounidenses como el Tesoro y la Reserva Federal realizaron encuentros urgentes con instituciones financieras. El Banco Central Europeo y autoridades canadienses también respondieron. Sin embargo, México ha guardado silencio sobre esta amenaza. Ninguna institución mexicana recibió acceso a Mythos, dejándolas expuestas frente a criminales que han demostrado adaptación tecnológica mediante drones, cifrado de comunicaciones y redes de blanqueo digital. Estos grupos poseen recursos ilimitados y están presentes en mercados clandestinos donde circulan herramientas de este calibre. Los riesgos trascienden ataques bancarios: incluyen acceso al SAT para identificar delatores, infiltración en el INE para localizar personas protegidas, parálisis de gobiernos estatales en negociaciones críticas e incautación de expedientes del IMSS. Incidentes previos demuestran esta vulnerabilidad: en 2022, la Secretaría de Defensa fue comprometida mediante un servidor obsoleto, resultando en filtración de seis terabytes. Posteriores ataques afectaron al SAT, INE y administraciones locales, todos causados por sistemas antiguos y mal configurados. Fortinet reportó 40,600 millones de ciberataques en México durante el primer semestre de 2025. Un ataque masivo pondría en duda la confiabilidad de México como socio internacional. La situación se agrava por limitaciones presupuestales: la Agencia de Transformación Digital y Telecomunicaciones recibirá 3,852 millones de pesos en 2026.