Etiqueta: ciberseguridad IA

Esta semana Apple ha copado los focos en su conferencia de desarrolladores con un despliegue de novedades de inteligencia artificial. Llevaban tiempo prometiéndolas. Y aun así, han durado en portada lo que tarda en cargarse otra noticia: a las pocas horas, Anthropic —la empresa detrás del chatbot Claude— anunció el lanzamiento de su modelo Claude Fable 5 y le robó el plano.Es lo que tiene esto: todo es tan efímero que, cuando empiezas a entender un dispositivo o un servicio, llega el siguiente con algo más potente y te vuelve a dejar atrás. Si no tienes claro qué es Anthropic, qué es Fable 5 ni por qué debería importarte aunque no programes una línea de código en tu vida, quédate. Porque detrás de este lanzamiento hay una decisión muy reveladora: por primera vez, una de las grandes empresas de IA ha lanzado un modelo deliberadamente capado. Y entender por qué dice más sobre el futuro que cualquier benchmark.Quién es Anthropic y por qué su discurso es distintoAnthropic es una empresa construida alrededor de una contradicción: quiere desarrollar una de las inteligencias artificiales más potentes del mundo y, a la vez, convencernos —¿o convencerse?— de que sabe cómo ponerle límites.Nació de antiguos investigadores de OpenAI, la compañía detrás de ChatGPT, y se ha colocado entre los grandes nombres del sector gracias a Claude, su familia de modelos conversacionales. Pero a diferencia de quienes venden cada avance con épica futurista y promesas de productividad infinita, Anthropic ha hecho de la prudencia parte de su marca. Su mensaje no es solo "mira lo que puede hacer nuestra IA", sino también "mira lo peligroso que sería si no la controlamos bien".Eso la hace interesante, porque no compite solo en innovación: compite en confianza. Y esa posición tiene algo de incómodo. Anthropic es a la vez la empresa que alerta de los riesgos y la que construye la herramienta. La que pisa el acelerador y la que presume de tener el freno. Por eso sus lanzamientos son tan reveladores: no solo enseñan hacia dónde avanza la IA, sino hasta qué punto sus propios creadores empiezan a tenerle respeto.Mythos: la IA que (de verdad) preocupó a Wall Street y a los gobiernosHace unas semanas quizá viste algún titular de los que parecen escritos para quitarte el sueño: una IA capaz de poner en jaque la ciberseguridad mundial, encontrar fallos informáticos en minutos y, en malas manos, amenazar empresas, bancos o países.La protagonista se llamaba Mythos, y Anthropic estaba detrás. Cuando presentó Mythos Preview en abril, lo que llamó la atención es que el modelo era extraordinariamente bueno encontrando vulnerabilidades en los principales sistemas operativos y navegadores pese a no haber sido diseñado para ciberseguridad. Y eso bastó para captar la atención de Wall Street y de cargos públicos.Ahora bien, vamos a bajar el suflé. No hablamos de una IA con conciencia tipo Skynet, ni de un botón rojo, ni de una máquina que decide atacar un país porque sí. El riesgo es más terrestre, más aburrido y, precisamente por eso, más realista: una IA capaz de hacer mucho más rápido algo que ya existe desde hace décadas, que es encontrar fallos en el software y ayudar a explotarlos. Antes, buena parte de esos resultados se conseguía por fuerza bruta —probar miles de combinaciones hasta que algo falla—. La diferencia es que un modelo avanzado no solo prueba más deprisa: interpreta mejor lo que ocurre, descarta vías inútiles y sugiere por dónde seguir.Por qué eso importa tantoEn un mundo digitalizado, todo funciona con código: bancos, hospitales, redes eléctricas, depuradoras, telecomunicaciones, administraciones públicas, pagos con tarjeta, coches, servidores, las nubes donde guardamos media vida. Y el código, por bien escrito que esté, suele tener fallos.Algunos son menores. Otros son puertas entreabiertas. Y otros son lo que en ciberseguridad se conoce como vulnerabilidades de día cero: agujeros que existen, que nadie ha parcheado todavía y que pueden convertirse en vía de entrada para un atacante. Hasta ahora, encontrarlos requería tiempo, mucho conocimiento técnico y paciencia; equipos enteros podían tardar meses o años. Lo que inquietó de Mythos fue que podía acelerar muchísimo ese proceso.Aquí está el quid: si tú eres el primero en encontrar el fallo y juegas en defensa, avisas, parcheas y cierras la puerta. Si quien lo encuentra es un ciberdelincuente, el mismo hallazgo sirve para atacar antes de que nadie sepa que esa puerta existía. La IA no distingue por naturaleza entre "ayúdame a proteger este sistema" y "ayúdame a romperlo": muchas preguntas y muchas técnicas son idénticas. Lo que cambia es quién pregunta y para qué.Fable 5: la versión que sí nos llega (con salvaguardas)Por ese motivo, cuando Anthropic presentó Mythos Preview no lo abrió al público. Lo puso en manos de un grupo reducido de organizaciones dentro de un programa llamado Project Glasswing, pensado para reforzar la ciberdefensa: el gobierno de EE. UU. y grandes proveedores de infraestructura tecnológica y financiera —Amazon Web Services, Apple, Google, Cisco, Microsoft o JPMorgan, entre otros—. La lógica: si estas capacidades van a existir, mejor que primero las tengan quienes pueden usarlas para tapar agujeros, no para abrirlos.El 9 de junio de 2026, Anthropic dio el siguiente paso y lanzó una versión pública de esa familia de modelos: Claude Fable 5. La presenta como su modelo más capaz disponible para uso general, especialmente fuerte en programación, análisis complejo, investigación científica, visión y tareas largas. Pero hay un matiz fundamental: no es Mythos tal cual, sino una versión con frenos. Comparte la base del modelo, pero incorpora salvaguardas para bloquear o limitar ciertas capacidades de alto riesgo.Cómo funcionan esos "frenos"Cuando un usuario pide algo que entra en zonas sensibles —ciertas peticiones avanzadas de ciberseguridad, o de biología y química—, el sistema no entrega la respuesta con toda la potencia del modelo. En su lugar, deriva la consulta a un modelo menos capaz, Claude Opus 4.8, o directamente la bloquea.Dos detalles que conviene no perder de vista, porque desmontan tanto el alarmismo como el triunfalismo:Anthropic reconoce que ha ajustado esas salvaguardas de forma conservadora: a veces bloquean peticiones inofensivas. El propio fabricante calcula que se activan, de media, en menos del 5% de las sesiones. Es decir: prefieren equivocarse pecando de cautos.Antes de lanzarlo sometieron el modelo a más de mil horas de pruebas de "bug bounty" externas buscando una forma universal de saltarse los filtros, y dicen no haberla encontrado. Lo cual está muy bien, pero la palabra clave es universal: que nadie haya encontrado una llave maestra no significa que no existan cerraduras forzables.Lo que esto significa de verdad (y no, no es Skynet)Anthropic ha hecho algo más profundo que sacar un producto: ha creado dos nombres para separar dos mundos. Fable es la IA que nos llega a los mortales. Mythos es la que sigue reservada a un círculo mucho más pequeño de usuarios de confianza, que ahora se despliega a través de Glasswing junto al gobierno estadounidense.Y esa diferencia no es solo técnica. Es política, comercial y casi filosófica. Hasta ahora, gran parte del relato de la IA se contaba como una historia de democratización: herramientas cada vez más potentes al alcance de cualquiera. El estudiante que programa mejor, la pyme que analiza datos, el periodista que resume documentos, el médico que consulta literatura científica. La IA como superpoder distribuido.Mythos mete una grieta en ese relato: quizá no todas las capacidades extraordinarias pueden ponerse al alcance de todo el mundo. No todos podemos ser superhéroes. Y eso obliga a una pregunta que llevo tiempo haciéndome en mis formaciones: ¿quién decide qué capacidades se reparten y cuáles se reservan? Porque la respuesta, de momento, la están dando las propias empresas que las construyen.La pregunta real no es si Anthropic será prudente. Es si los frenos bastarán. Los filtros fallan, y cuanto más valiosa es una capacidad, más interés hay en saltársela. Además, la carrera global no depende solo de Anthropic: otros laboratorios, otros países y modelos abiertos pueden avanzar en direcciones parecidas con menos controles, menos transparencia y menos incentivos para contenerse. Ese es el verdadero miedo. No una IA terrorífica escondida en un laboratorio, sino que capacidades peligrosas se vuelvan comunes, baratas y fáciles de reutilizar. Que nos den superpoderes a todos, sin criterio.¿Y a tu empresa en qué le afecta esto?Aquí es donde aterrizo, porque seguramente estás pensando "muy interesante, pero yo no voy a hackear un banco". Cierto. Pero este lanzamiento contiene tres lecciones prácticas para cualquier directivo o responsable que esté metiendo IA en su organización:El "doble uso" no es ciencia ficción, es gobernanza. Que un mismo modelo sirva para defender o para atacar es exactamente el tipo de riesgo que el Reglamento Europeo de IA (AI Act) intenta acotar con los modelos de propósito general (GPAI) y, en particular, con los de riesgo sistémico, sujetos a obligaciones reforzadas de evaluación, mitigación y notificación de incidentes. Lo que Anthropic está haciendo voluntariamente con sus salvaguardas, a otros se lo exigirá la norma.Depender de un proveedor tiene letra pequeña. Con Fable 5 y Mythos 5, Anthropic ha impuesto una retención de datos de 30 días sobre todo el tráfico, incluso a clientes que antes tenían acuerdos de cero retención, para poder monitorizar el uso por seguridad. Traducción para tu empresa: antes de enchufar un modelo nuevo a tus procesos, revisa qué pasa con tus datos, porque las condiciones cambian sin previo aviso y eso tiene implicaciones de RGPD y de confidencialidad."El modelo más potente" no siempre es el que necesitas. Que exista una IA que comprime meses de ingeniería en días no significa que tu caso de uso la requiera. La pregunta estratégica nunca es "¿cuál es el modelo más capaz?", sino "¿qué problema concreto quiero resolver y cuál es la herramienta proporcionada para ello?". El resto es gastar de más y exponerte de más.En resumenAnthropic ha lanzado su modelo más capaz para el público, pero lo ha hecho con el freno echado: Fable 5 es la versión segura de un sistema, Mythos, que sigue reservado. La noticia no es la potencia. Es que, por primera vez, una gran empresa de IA admite por la vía de los hechos que no todo se puede repartir sin criterio.Para ti, que diriges, asesoras o formas, la lección no es técnica: es de gobernanza. La IA ya no se gestiona solo decidiendo qué herramienta usas, sino entendiendo qué riesgos asumes, qué pasa con tus datos y qué te va a exigir la normativa antes de que te pille. Lo demás es ir a remolque.¿Y tú? ¿Tu organización está preparando la llegada de modelos cada vez más potentes con criterio… o simplemente esperando a ver qué pasa?Que la IA te acompañe.¿Quieres que tu equipo sepa realmente cómo usar la IA —y cómo hacerlo sin saltarse el AI Act ni el RGPD? En Academia de IA diseñamos formaciones a medida para empresas: desde talleres de iniciación hasta programas avanzados de automatización, gobernanza y cumplimiento normativo. 👉 Solicita información sobre formación para tu empresa

Etiqueta: ciberseguridad IA

Claude Fable 5: por qué Anthropic ha lanzado una IA con freno de mano (y qué te dice eso sobre dónde vamos)

OpenClaw: qué es, cómo funciona y qué debes analizar antes de usarla en Europa