Ponete en esta situación.

Durante años, la ciberseguridad funcionó como una carrera bastante desigual pero entendible: equipos defensivos buscando vulnerabilidades, atacantes buscando las mismas vulnerabilidades, empresas parcheando sistemas, bancos auditando infraestructura crítica, gobiernos mirando de reojo.

Ahora meté una IA capaz de encontrar fallas en sistemas operativos, navegadores e infraestructura digital a una velocidad que ningún equipo humano puede igualar.

Eso es lo que está pasando con Claude Mythos, el nuevo modelo de Anthropic.

Y Japón acaba de moverse como si entendiera perfectamente el tamaño del problema.

No estamos hablando de una IA que resume PDFs o escribe mails lindos. Estamos hablando de modelos que pueden acelerar la búsqueda de vulnerabilidades, automatizar análisis ofensivo y convertir la ciberseguridad en una carrera de velocidad absurda.

La pregunta ya no es si la IA puede programar. La pregunta es si puede encontrar la puerta trasera antes que vos.

Qué es Mythos y por qué preocupa tanto

Anthropic, la empresa detrás de Claude, desarrolló Claude Mythos, un modelo de inteligencia artificial presentado como extremadamente potente para tareas técnicas avanzadas.

Según reportes internacionales, Mythos tiene una capacidad muy alta para identificar vulnerabilidades en software: sistemas operativos, navegadores y otros componentes críticos.

Traducido al castellano: puede ayudar a encontrar fallas explotables antes de que alguien las parchee.

Eso, en ciberseguridad, es dinamita.

Porque una vulnerabilidad zero-day no es simplemente “un bug”. Es una falla desconocida por el proveedor, sin parche disponible, que puede ser utilizada para atacar sistemas antes de que el mundo se entere de que existe.

Hasta ahora, encontrar una buena zero-day requería talento, tiempo, conocimiento técnico y mucha paciencia.

Con modelos como Mythos, ese proceso puede acelerarse brutalmente.

Y ahí aparece el dilema.

La misma IA que puede ayudar a defender bancos, hospitales, gobiernos e infraestructura crítica también puede ayudar a atacarlos.

La paradoja japonesa

Japón no está mirando esto desde afuera.

Los tres megabancos japoneses —MUFG, Sumitomo Mitsui y Mizuho— estarían por acceder a Claude Mythos bajo condiciones controladas. La idea es usarlo defensivamente: encontrar vulnerabilidades en sus propios sistemas antes de que las encuentren otros.

Tiene sentido.

Si existe una herramienta capaz de detectar grietas críticas, un banco no puede darse el lujo de ignorarla. Pero tampoco puede tratarla como un juguete.

Porque en finanzas, un error de ciberseguridad no es “se cayó una app”. Puede ser interrupción de pagos, filtración de datos, fraude masivo, pérdida de confianza y riesgo sistémico.

Japón parece haber entendido algo clave: la IA avanzada no es solo productividad. También es infraestructura de defensa.

En ese tablero, los bancos ya no son solo bancos. Son parte de la seguridad nacional.

La IA convierte la ciberseguridad en una carrera de segundos

Hasta hace poco, el juego era más o menos así:

Un atacante encontraba una vulnerabilidad. La explotaba. La empresa detectaba el incidente. Se desarrollaba un parche. Los equipos actualizaban sistemas. Todos rezaban para haber llegado a tiempo.

Con IA avanzada, ese ciclo se comprime.

Un modelo puede analizar código, detectar patrones débiles, sugerir vectores de ataque, priorizar superficies vulnerables y ayudar a automatizar pruebas.

Eso no significa que “la IA hackea sola” como en una película berreta.

Significa algo más realista y más peligroso: baja el costo, aumenta la velocidad y multiplica la escala.

Antes necesitabas un equipo muy sofisticado para cierto tipo de ataque. Mañana, quizás necesitás un operador mediocre con acceso a una herramienta demasiado buena.

Ese es el miedo de fondo.

No la IA como genio maligno. La IA como multiplicador de capacidad.

Por qué los bancos quieren acceso

Acá está la parte incómoda: si una herramienta puede ser peligrosa, ¿conviene prohibirla o ponerla en manos de los defensores más críticos?

Japón parece inclinarse por lo segundo.

Los bancos quieren usar Mythos para:

Es lógico. Si los atacantes eventualmente van a usar IA para encontrar grietas, los defensores no pueden seguir auditando como en 2015.

Pero esto también abre una pregunta enorme: ¿quién accede a estos modelos y bajo qué reglas?

Porque no es lo mismo darle una IA así a un banco regulado que liberarla en internet como si fuera un chatbot más.

Mythos no es una app. Es capacidad estratégica.

El nuevo control de armas es control de modelos

Durante décadas, los países discutieron armas nucleares, misiles, chips, satélites, semiconductores.

Ahora hay que sumar otra capa: modelos de IA con capacidades ofensivas o duales.

“Dual use” significa eso: una tecnología que sirve para defender y para atacar.

Un modelo que encuentra vulnerabilidades puede proteger una red bancaria. También puede ayudar a romperla.

Un modelo que automatiza análisis de malware puede mejorar la defensa de un país. También puede mejorar el malware de otro.

Un modelo que acelera investigación en ciberseguridad puede cerrar brechas. También puede abrirlas más rápido.

Por eso Japón no está reaccionando a una novedad tecnológica cualquiera. Está reaccionando a un cambio de época.

La ciberseguridad deja de ser solo un problema de firewalls, antivirus y equipos de IT.

Pasa a ser una cuestión de soberanía.

Qué cambia para Argentina

Acá es donde la noticia deja de ser “Japón y sus megabancos” y empieza a tocarnos.

Argentina tiene bancos, fintechs, billeteras virtuales, infraestructura estatal, sistemas de salud, energía, telecomunicaciones, universidades, municipios y empresas operando con niveles de madurez digital muy desparejos.

Muchas organizaciones todavía están peleando con contraseñas débiles, sistemas legacy, proveedores sin auditoría, backups mal hechos y procesos manuales.

Mientras tanto, el mundo entra en una fase donde la IA puede acelerar ataques sofisticados.

El descalce es brutal.

No alcanza con decir “tenemos antivirus” o “el proveedor se encarga”. Si la capacidad ofensiva se multiplica, la defensa también tiene que subir de categoría.

Y eso implica:

Porque la pelea no va a ser humanos contra IA.

Va a ser organizaciones con IA contra organizaciones sin IA.

La parte que nadie quiere decir

La IA no está haciendo que el mundo sea automáticamente más seguro.

Está haciendo que el mundo sea más rápido.

Más rápido para producir. Más rápido para automatizar. Más rápido para detectar oportunidades. Y también más rápido para atacar.

La velocidad es la novedad.

Japón está leyendo esa velocidad y tratando de poner a sus bancos del lado defensivo antes de que el problema explote.

Eso no garantiza nada. Pero es una señal.

En la próxima etapa de la ciberseguridad, no gana el que tiene el firewall más caro. Gana el que detecta antes, entiende antes, responde antes y aprende antes.

Mythos no es el final. Es el aviso

Lo importante de Mythos no es solo Mythos.

Es lo que anuncia.

Vamos hacia un mundo donde algunos modelos de IA van a ser demasiado potentes para circular sin control. Modelos capaces de programar, auditar, atacar, defender, simular, explotar y automatizar decisiones técnicas críticas.

Eso va a obligar a gobiernos, empresas y bancos a tomar decisiones difíciles:

La discusión no es futurista. Ya empezó.

Japón acaba de mostrar una versión concreta: si la IA puede encontrar grietas en el sistema financiero, los bancos quieren tenerla antes que los atacantes.

Tiene lógica.

Pero también da vértigo.

Porque cuando la defensa necesita herramientas cada vez más parecidas al ataque, la línea se vuelve finita.

Y ahí está el verdadero cambio de paradigma: la IA ya no es solamente una herramienta de productividad. Empieza a ser una herramienta de poder.

Quien la tenga, ve más rápido.

Quien no la tenga, llega tarde.