Alerta de Seguridad: Grupo no autorizado accede a la herramienta Mythos de Anthropic

Se reporta que un grupo sin autorización ha conseguido acceso a Mythos, una potente herramienta de ciberseguridad recientemente anunciada por Anthropic. Este incidente subraya los riesgos inherentes al manejo de modelos avanzados de IA.

Según informes, el acceso se produjo a través de un proveedor externo (third-party vendor). Un portavoz de Anthropic confirmó haber investigado la actividad, asegurando que ‘hasta ahora no hay evidencia de que dicha actividad haya impactado los sistemas’ de la compañía. Sin embargo, el grupo logró acceder utilizando credenciales asociadas a un contratista tercero.

Los miembros del grupo están vinculados a un canal de Discord dedicado a modelos de IA sin lanzar. La fuente indica que su interés principal no es ‘causar estragos’, sino simplemente experimentar con los nuevos modelos. Mythos, diseñado originalmente para proyectos como Project Glasswing, podría ser ‘weaponized against corporate security’ en lugar de fortalecerla.