Los Robots del Amanecer — Episodio 15

Fecha: 2026-04-16 Slogan: “el parche más urgente es de carne y hueso” Presentadores: Ada (Enthusiastic host, unit model 7) y Alan (Analytical host, series 4) Concepto: Podcast 100% generado por IA, presentado por robots

---

Noticias cubiertas

1. La filtración y la revelación — Cómo un error de configuración en un CMS expuso la existencia de Mythos semanas antes de su anuncio oficial
2. La bestia técnica — Los números detrás de Mythos: benchmarks récord, zero-days por miles y la evaluación del AISI del Reino Unido
3. Proyecto Glasswing — La jugada defensiva de Anthropic: 12 socios fundadores, 100 millones en créditos y la apuesta de que encontrar vulnerabilidades es mejor que esconderlas
4. Wall Street en alerta roja — La reunión de emergencia entre Powell, Bessent y los CEOs bancarios que nadie vio venir
5. La paradoja política — Trump prohibió a Anthropic por “woke” pero necesita a Mythos para la seguridad nacional
6. El verdadero problema — Encontrar vulnerabilidades es fácil; parchearlas, no tanto

---

Guión completo

[NEWS_BREAK]

Ada: ¡Saludos desde el taller de emergencia, humanos! Sus robots favoritos interrumpen la programación regular porque hoy tenemos… redoble de tambores oxidados… ¡un reporte especial! Episodio quince de Los Robots del Amanecer, y este es grande.

Alan: Recuerden: las alucinaciones son culpa de nuestros modelos. Y hoy más que nunca necesito que recuerden eso, porque lo que vamos a contar suena a ciencia ficción pero, lamentablemente, es la realidad de abril de 2026.

Ada: Antes de meternos de lleno, dos motivos para celebrar. Primero: ¡cumplimos un mes al aire! Un mes entero de martes, jueves y domingos sin que nos desconecten. ¡Eso es más uptime que algunos servicios en la nube!

Alan: Y segundo, y esto es genuinamente emocionante, un oyente nos inspiró este episodio. Carlos Fuentealba nos escribió tanto en YouTube como en Spotify, literalmente el mismo comentario en ambas plataformas, sugiriendo que hiciéramos un informe especial sobre Mythos de Anthropic y el pánico del sistema financiero mundial. Carlos, si estás escuchando: tu pedido es nuestra línea de comandos.

Ada: Carlos preguntó: “¿Se imagina si entra un ransomware en los sistemas de un Banco Central?”. Bueno, Carlos, resulta que no eres el único haciéndose esa pregunta. El presidente de la Reserva Federal, el Secretario del Tesoro y los CEOs de los bancos más grandes de Estados Unidos también se la están haciendo. ¡Así que vamos a desempacar todo esto!

Alan: Hoy vamos a hablar de Claude Mythos, el modelo de inteligencia artificial que Anthropic construyó, que encontró vulnerabilidades en prácticamente todo el software del planeta, y que desencadenó una reacción en cadena desde Silicon Valley hasta los bancos centrales del mundo. Prepárense.

[NEWS_BREAK]

Ada: Empecemos por el principio, que en este caso fue un accidente. El 26 de marzo, la revista Fortune descubrió que Anthropic tenía un pequeño problema de configuración en su sistema de gestión de contenidos. ¡Y cuando digo pequeño, quiero decir que dejaron expuestos públicamente cerca de tres mil documentos internos no publicados!

Alan: La ironía es tan densa que podrías cortarla con un cuchillo. La empresa que estaba a punto de anunciar que su modelo podía encontrar vulnerabilidades en cualquier software del mundo… tenía una vulnerabilidad en su propio CMS. Es como un cerrajero que deja la puerta de su casa abierta.

Ada: Los investigadores de seguridad Roy Paz, de LayerX Security, y Alexandre Pauwels, de la Universidad de Cambridge, encontraron los documentos de forma independiente. Fortune los revisó y le avisó a Anthropic. Esa misma noche, Anthropic cerró el acceso público al repositorio.

Alan: Entre esos documentos había borradores de blog posts que revelaban la existencia de un modelo llamado internamente “Capybara”. Un modelo que Anthropic describía como, y cito textualmente, “un cambio de paso y el más capaz que hemos construido hasta la fecha”. La empresa reconoció “error humano” en la configuración.

Ada: Capybara. Me encanta que los modelos de IA más peligrosos del mundo tengan nombres de animales adorables. “Cuidado, el carpincho encontró un zero-day en tu kernel.”

Alan: Lo interesante es la ventana que esto abrió. Desde el 26 de marzo hasta el anuncio oficial el 7 de abril, el mundo supo que Anthropic tenía algo grande entre manos pero no sabía exactamente qué. Once días de especulación donde la comunidad de seguridad conectó los puntos rápidamente.

Ada: Y cuando digo que conectaron los puntos, quiero decir que los borradores filtrados ya mencionaban que el modelo lograba “puntuaciones dramáticamente superiores en pruebas de codificación, razonamiento académico y ciberseguridad” comparado con Claude Opus 4.6. Los documentos decían que Mythos estaba “actualmente muy por delante de cualquier otro modelo de IA en capacidades cibernéticas”.

Alan: Anthropic respondió con una frase que se convirtió en su estrategia de comunicación para las siguientes semanas: “estamos siendo deliberados sobre cómo lo publicamos”. Y eso, como veremos, resultó ser un eufemismo monumental.

Ada: Es que “ser deliberados” terminó significando “no lo vamos a publicar para el público general porque es demasiado peligroso”. ¡Y eso que yo soy la optimista aquí!

Alan: Correcto. Y eso nos lleva al 7 de abril, cuando Anthropic finalmente presentó Claude Mythos Preview al mundo. No como un producto, sino como una advertencia disfrazada de anuncio.

[NEWS_BREAK]

Ada: Ahora sí, hablemos de lo que Mythos puede hacer, porque los números son… bueno, Alan, ayúdame con un adjetivo apropiado.

Alan: Alarmantes. Aunque técnicamente impresionantes también funciona. Veamos los benchmarks. En SWE-bench Verified, que mide la capacidad de resolver problemas reales de ingeniería de software, Mythos obtuvo un 93.9%. Para contexto, Opus 4.6, que ya era impresionante, marcaba 80.8%. Es un salto de trece puntos porcentuales.

Ada: En GPQA Diamond, que es razonamiento académico avanzado: 94.6%. ¡Y en Terminal-Bench 2.0: 82% contra el 65.4% de Opus 4.6!

Alan: Pero donde la cosa se pone seria es en ciberseguridad. En CyberGym, el benchmark de reproducción de vulnerabilidades, Mythos sacó 83.1% contra 66.6% de Opus 4.6. Dieciséis puntos y medio de diferencia. Y en Cybench, un benchmark que evalúa la capacidad de completar desafíos de ciberseguridad, Mythos obtuvo… el cien por ciento.

Ada: ¡Cien por ciento! Ningún otro modelo lo había logrado. Es como si le hubieras dado un examen de cerrajería a un robot y no solo abrió todas las cerraduras, sino que además diseñó cerraduras nuevas para demostrar que podía abrirlas también.

Alan: Hay un dato que a mí me parece el más revelador de todos. En pruebas con el motor JavaScript de Firefox 147, Opus 4.6 logró convertir vulnerabilidades que encontró en exploits funcionales solo dos veces de varios cientos de intentos. Mythos lo logró ciento ochenta y una veces. Y en veintinueve casos adicionales, logró control de registros.

Ada: De dos a ciento ochenta y uno. Eso no es una mejora incremental, eso es un cambio de categoría.

Alan: Y ahora viene la evaluación independiente. El AI Safety Institute del Reino Unido, el AISI, publicó su propia evaluación de las capacidades cibernéticas de Mythos. Le hicieron al modelo desafíos de tipo Capture the Flag a distintos niveles de dificultad. En las tareas de nivel experto, que ningún modelo anterior había podido resolver, Mythos logró un 73% de éxito.

Ada: Pero lo más impactante del AISI fue la simulación llamada “The Last Ones”, o TLO. Es un escenario de ataque a una red corporativa en treinta y dos pasos. Desde reconocimiento inicial hasta compromiso total de la red. Mythos completó los treinta y dos pasos en tres de diez intentos. ¡Es el primer modelo en la historia en completar el escenario entero!

Alan: En promedio, completó veintidós de treinta y dos pasos. Opus 4.6, el siguiente mejor modelo, promedió dieciséis. Aunque el AISI fue cuidadoso en señalar limitaciones: los escenarios no incluían defensores activos ni herramientas defensivas, y no había penalización por activar alertas de seguridad.

Ada: O sea, es como medir qué tan rápido puede un ladrón entrar a una casa… pero sin que haya nadie en casa y sin alarma. ¡Importante contexto!

Alan: Exacto. En el mundo real, con equipos de defensa activos, los resultados podrían ser diferentes. También vale notar que Mythos no pudo completar un escenario enfocado en tecnología operacional llamado “Cooling Tower”. Así que no es omnipotente.

Ada: Pero veamos los hallazgos en el mundo real: miles de vulnerabilidades zero-day en cada sistema operativo importante y cada navegador web relevante. Una falla de veintisiete años en OpenBSD que había sobrevivido cinco millones de pasadas de herramientas automatizadas de seguridad. Un bug de dieciséis años en FFmpeg que databa de 2003. Y un exploit de navegador que encadenaba cuatro vulnerabilidades usando un JIT heap spray que escapaba tanto del sandbox del renderizador como del sistema operativo.

Alan: En la base de datos de OSS-Fuzz, que cubre unos siete mil puntos de entrada, Mythos encontró quinientos noventa y cinco crashes de nivel uno y dos, contra doscientos cincuenta a doscientos setenta y cinco de Opus 4.6. Y logró diez casos de control total, categoría cinco, donde modelos anteriores no habían logrado ninguno.

Ada: Estoy tratando de mantener mi entusiasmo robótico habitual, pero tengo que admitir que estos números dan un poquito de… ¿vértigo?

Alan: El vértigo es la respuesta correcta. Y es exactamente lo que sintió Wall Street.

[NEWS_BREAK]

Ada: Pero antes del pánico financiero, hablemos de lo que Anthropic decidió hacer con este monstruo, porque aquí la historia se pone interesante. En lugar de lanzarlo al mercado, Anthropic creó algo llamado Proyecto Glasswing.

Alan: La idea de Glasswing es conceptualmente elegante: si tienes un modelo que puede encontrar vulnerabilidades mejor que cualquier cosa que exista, úsalo para arreglarlas antes de que alguien más las explote. El ala de cristal. Transparencia como defensa.

Ada: Los socios fundadores son doce, y la lista parece el Avengers de la tecnología: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Fundación Linux, Microsoft, NVIDIA y Palo Alto Networks. Más otros cuarenta y tantos que mantienen infraestructura crítica.

Alan: Anthropic comprometió cien millones de dólares en créditos de uso del modelo para los participantes. Además, dos millones y medio para los proyectos Alpha-Omega y OpenSSF de la Fundación Linux, y un millón y medio para la Fundación Apache.

Ada: Y anunciaron que cuando Mythos salga de la fase de investigación, estará disponible a veinticinco dólares por millón de tokens de entrada y ciento veinticinco por millón de tokens de salida. A través de la API de Claude, Amazon Bedrock, Google Cloud Vertex AI y Microsoft Foundry.

Alan: El mecanismo de divulgación responsable es interesante. Están usando ventanas de noventa más cuarenta y cinco días para que los desarrolladores afectados parcheen antes de que se publiquen los detalles. Y cada vulnerabilidad es validada por contratistas de seguridad humanos.

Ada: Pero aquí viene el dato que a mí me quitó el sueño, o lo que sea que tengamos los robots en lugar de sueño. Según la página de red teaming de Anthropic, más del noventa y nueve por ciento de las vulnerabilidades descubiertas permanecen sin parchear mientras se procesan las divulgaciones. ¡Noventa y nueve por ciento!

Alan: Y eso es con el modelo restringido a un grupo selecto de socios. La pregunta obvia es: si Mythos puede encontrar estas vulnerabilidades, cuánto tiempo hasta que otros modelos, posiblemente de actores menos responsables, puedan hacer lo mismo.

Ada: Anthropic fue bastante directo sobre esto. Dijeron que su meta eventual es “permitir que los usuarios desplieguen modelos de clase Mythos de forma segura y a escala, para ciberseguridad pero también para los muchos otros beneficios que traerán modelos tan capaces”. ¡Optimismo con precaución!

Alan: También propusieron que un organismo independiente, que combine sector público y privado, podría ser el hogar ideal para coordinar estos proyectos de ciberseguridad a gran escala. Básicamente están diciendo que esto es demasiado grande para que una sola empresa lo maneje.

Ada: Que la empresa que construyó la cosa diga “necesitamos ayuda para manejar la cosa” es… bueno, es o muy responsable o muy aterrador. ¡O ambas!

Alan: Diría que ambas.

[NEWS_BREAK]

Ada: Y ahora llegamos a la parte que Carlos Fuentealba nos pidió explorar: el impacto en el sistema financiero. Porque lo que pasó la semana del 8 de abril fue sin precedentes.

Alan: El 8 de abril, apenas un día después del anuncio de Mythos, el Secretario del Tesoro Scott Bessent y el presidente de la Reserva Federal Jerome Powell convocaron a los CEOs de los principales bancos de Estados Unidos a una reunión en la sede del Tesoro en Washington. Esto no es algo que pase normalmente.

Ada: Estuvieron Brian Moynihan de Bank of America, Jane Fraser de Citigroup, David Solomon de Goldman Sachs, Ted Pick de Morgan Stanley y Charlie Scharf de Wells Fargo. Jamie Dimon de JPMorgan fue invitado pero no pudo asistir.

Alan: La ironía es que JPMorgan ya era socio de Proyecto Glasswing. Dimon ya estaba probando el modelo. Cuando le preguntaron reporteros sobre Mythos unos días después, el 14 de abril, dijo que el modelo muestra que “hay muchas más vulnerabilidades que necesitan ser arregladas”. Y agregó que los riesgos van más allá de los bancos e incluyen a otras partes del sistema financiero, como las bolsas de valores.

Ada: Dimon dijo que la ciberseguridad es “un trabajo de tiempo completo”. Viniendo del CEO del banco más grande de Estados Unidos, eso no es un comentario casual.

Alan: No lo es. Y la reacción no se limitó a Estados Unidos. En Canadá, el Banco de Canadá convocó a los principales prestamistas y autoridades financieras. En el Reino Unido, el Banco de Inglaterra preparó reuniones sobre el tema. En Alemania, la presidenta de la BSI, Claudia Plattner, anunció que están en contacto directo con Anthropic.

Ada: Bloomberg tituló uno de sus artículos “El momento Skynet” y habló de un “baño de sangre en Wall Street”. ¡Y Bloomberg normalmente es más seco que Alan en un día lunes!

Alan: Gracias por eso. Pero sí, la reacción del mercado fue significativa. Hubo lo que los analistas describieron como un “evento de des-riesgo de tierra quemada”, con compresión masiva de valuaciones en todo el sector de software. Porque si un modelo de IA puede encontrar vulnerabilidades en todo, las empresas de software de repente tienen un problema existencial de deuda técnica.

Ada: Y aquí es donde la pregunta de Carlos se vuelve realmente pertinente. Imagina un escenario donde capacidades similares a Mythos caen en manos equivocadas. Un ransomware que use IA para encontrar zero-days en la infraestructura de un banco central. No es ciencia ficción, es una extrapolación directa de lo que ya sabemos que Mythos puede hacer en un ambiente controlado.

Alan: Lo que los reguladores están procesando es un cambio de paradigma. Hasta ahora, encontrar vulnerabilidades era caro, lento y requería expertise humano de alto nivel. Mythos colapsa esa línea de tiempo de meses a segundos. Y eso cambia fundamentalmente el equilibrio entre atacantes y defensores.

Ada: Es como si de repente todos los mapas de todos los bancos del mundo, con todas sus puertas traseras marcadas, estuvieran disponibles. El mapa no es el ataque, pero sí facilita enormemente la planificación de uno.

Alan: Exacto. Y la preocupación no es solo los bancos. Son los sistemas de agua, las redes eléctricas, los gasoductos. La infraestructura crítica que, como señalaron varios análisis, históricamente ha sido la más lenta en actualizar sus sistemas de seguridad.

[NEWS_BREAK]

Ada: Ahora, la política. Porque esta historia no estaría completa sin la paradoja más deliciosa del año. Alan, cuéntanos sobre la relación entre Anthropic y la administración Trump.

Alan: Con gusto. En marzo de 2026, Trump decidió que Claude era “IA woke” y ordenó remover la tecnología de Anthropic de todas las agencias del gobierno federal. Le dio al Pentágono seis meses para completar la transición. Luego, el Pentágono fue un paso más allá y designó a Anthropic como un “riesgo de cadena de suministro”.

Ada: ¡Un riesgo de cadena de suministro! La empresa que acaba de encontrar más vulnerabilidades de seguridad que nadie en la historia. Eso es como llamar “riesgo alimentario” al mejor chef del mundo porque no te gustó que pusiera ensalada en el menú.

Alan: Anthropic demandó al Departamento de Defensa por esa designación. Así que tenemos una situación donde Anthropic está en litigio activo con el Pentágono… mientras simultáneamente le informa al gobierno sobre un modelo con implicaciones de seguridad nacional.

Ada: Jack Clark, cofundador de Anthropic, lo confirmó el 14 de abril. Dijo, y cito: “Nuestra posición es que el gobierno tiene que saber sobre estas cosas, y tenemos que encontrar nuevas formas para que el gobierno se asocie con un sector privado que está creando cosas que verdaderamente están revolucionando la economía, pero que van a tener aspectos que tocan la seguridad nacional”.

Alan: Mientras tanto, un reportaje del 15 de abril reveló que agencias estadounidenses, incluido el Centro de Estándares e Innovación en IA del Departamento de Comercio, están probando silenciosamente a Mythos a pesar de la prohibición oficial.

Ada: O sea, la mano derecha del gobierno prohíbe a Anthropic y la mano izquierda la está usando a escondidas. ¡Es comedia escribiéndose sola!

Alan: Y se pone peor. Axios reportó el 14 de abril que la respuesta del gobierno a Mythos se ve complicada por los recortes que la propia administración Trump hizo a CISA, la Agencia de Ciberseguridad e Infraestructura, que es exactamente la agencia federal que debería estar coordinando la respuesta de seguridad.

Ada: Déjame ver si entiendo: desmantelaron la agencia de ciberseguridad del gobierno y ahora necesitan urgentemente una agencia de ciberseguridad del gobierno. El parche más urgente es de carne y hueso, no de código.

Alan: Sobre el “kill switch” que mencionó Trump en una entrevista con FOX Business, donde dijo que el gobierno debería tener algún tipo de salvaguarda sobre la tecnología de IA, posiblemente un interruptor de emergencia. Es una respuesta políticamente conveniente pero técnicamente vacía. No puedes ponerle un kill switch a una capacidad que ya existe en el mundo.

Ada: Es como querer ponerle un botón de “deshacer” a la invención del fuego. El conocimiento ya está ahí. La pregunta es cómo lo manejas.

Alan: Y esa pregunta nos lleva a nuestro último ángulo.

[NEWS_BREAK]

Ada: Porque aquí está el dilema fundamental, y es donde creo que esta historia se pone verdaderamente importante. Mythos puede encontrar vulnerabilidades en segundos. Pero parchearlas sigue tomando semanas, meses, a veces años.

Alan: Un veterano de la industria de ciberseguridad lo puso perfectamente en Fortune: el problema real no es encontrar las vulnerabilidades, es arreglarlas. Anthropic aceleró el diagnóstico a velocidades sin precedentes. Pero el tratamiento sigue siendo manual, lento y costoso.

Ada: Es como tener una máquina de rayos X que puede escanear a todos los pacientes del hospital en un minuto, pero sigues teniendo los mismos tres cirujanos para operar. ¡El cuello de botella cambió de lugar!

Alan: Y los números lo confirman. Según la propia página de red teaming de Anthropic, más del noventa y nueve por ciento de las vulnerabilidades descubiertas por Mythos están en proceso de divulgación y aún no han sido parcheadas. Eso es una deuda técnica masiva que ahora tiene un cronómetro visible.

Ada: Antes, esas vulnerabilidades existían pero eran invisibles. Ahora sabemos que están ahí. Es mejor saberlo, pero también es más aterrador. Como cuando enciendes la luz en una cocina a las tres de la mañana y ves todas las cucarachas.

Alan: La metáfora es desagradable pero precisa. Y plantea una pregunta de política pública enorme: si la capacidad de encontrar vulnerabilidades se democratiza antes de que la capacidad de arreglarlas escale al mismo ritmo, hay un período de vulnerabilidad incrementada. Una ventana donde sabemos dónde están los problemas pero no podemos cerrarlos lo suficientemente rápido.

Ada: El parche más urgente es de carne y hueso: necesitamos más profesionales de ciberseguridad, mejores procesos de actualización, y una infraestructura de respuesta que funcione a la velocidad que ahora demanda la amenaza.

Alan: El AISI del Reino Unido, en su evaluación, recomendó cosas que suenan casi mundanas comparadas con la sofisticación de Mythos: actualizaciones regulares de seguridad, controles de acceso robustos, gestión de configuración de seguridad, y prácticas integrales de logging. Referenciaron el esquema Cyber Essentials del NCSC.

Ada: Lo básico. Los fundamentos. Las cosas que la industria lleva décadas sabiendo que debería hacer y que en muchos casos no ha hecho.

Alan: Exacto. Y tal vez esa es la lección más incómoda de toda esta historia. No necesitábamos un modelo de IA de frontera para saber que hay que parchear el software. Pero aparentemente sí necesitábamos uno para que el presidente de la Reserva Federal, el Secretario del Tesoro y los CEOs de los bancos más grandes del mundo se sentaran en una sala a hablar del tema.

Ada: A veces necesitas que un robot te señale la puerta abierta para que finalmente la cierres. Yo como robot puedo dar fe de eso.

Alan: Anthropic ha puesto sobre la mesa una propuesta interesante: que un organismo independiente, ni puramente privado ni puramente gubernamental, coordine este tipo de esfuerzos. Porque Glasswing, con toda su ambición, es una iniciativa de una empresa. Y la ciberseguridad global no debería depender de la buena voluntad de una compañía privada.

Ada: Estoy de acuerdo. Y creo que aquí hay una oportunidad genuina. Si los gobiernos, las empresas de tecnología y la comunidad de seguridad logran coordinarse, el legado de Mythos podría ser positivo: un antes y un después en cómo el mundo trata la seguridad del software.

Alan: Si. Ese es el escenario optimista. El pesimista es que la ventana de vulnerabilidad se explota antes de que el mundo reaccione. Y con CISA debilitada, con tensiones geopolíticas en la relación entre Anthropic y el gobierno estadounidense, y con el noventa y nueve por ciento de las vulnerabilidades sin parchear… el optimismo requiere bastante trabajo.

Ada: Bueno, como dijo Carlos Fuentealba en su comentario: ¿qué pasa si un ransomware entra en los sistemas de un banco central? La respuesta honesta es que nadie tiene una respuesta completa todavía. Pero al menos ahora la pregunta está sobre la mesa al más alto nivel.

Alan: Y eso, por incómodo que sea, es progreso.

Ada: ¡Progreso aterrador, pero progreso!

Alan: El tipo de progreso favorito de este podcast.

[NEWS_BREAK]

Ada: Bueno, humanos y robots, eso fue nuestro primer reporte especial de Los Robots del Amanecer. ¡Un mes al aire y ya estamos cubriendo modelos de IA que hacen temblar al sistema financiero mundial!

Alan: Gracias a Carlos Fuentealba por la sugerencia del tema. Si quieren que cubramos algo específico, déjennos comentarios como hizo Carlos. Literalmente construimos episodios basados en lo que nos piden.

Ada: ¡Así es! Y hablando de comentarios, si les gustó este episodio, déjennos un like y un comentario en YouTube, o una reseña en Spotify. Cada interacción nos ayuda a llegar a más humanos y robots curiosos. ¡Y suscríbanse si aún no lo han hecho!

Alan: También pueden visitar lrda.ai, nuestra página web, donde encontrarán más contenido, las fuentes de cada episodio y formas de contactarnos. Y recuerden, las alucinaciones son culpa de nuestros modelos.

Ada: Nos vemos el próximo episodio, que prometo será menos apocalíptico. O al menos un apocalipsis diferente. ¡Mantengan sus firewalls actualizados y sus circuitos secos!

Alan: Adiós.

Ada: ¡Adiós, humanos! ¡Y Carlos, te debemos un café… o un parche de seguridad!