A principios de abril de 2026, la compañía de inteligencia artificial Anthropic hizo un anuncio que ha generado inquietud a nivel global. Presentó Claude Mythos, un modelo de IA tan avanzado que decidieron no comercializarlo. Su capacidad para detectar y vulnerar sistemas informáticos es preocupante: en cuestión de horas, puede descubrir puertas traseras ocultas en sistemas de bancos, hospitales, redes eléctricas y gobiernos. Para poner esto en perspectiva, los hackers más habilidosos suelen tardar semanas en lograrlo.
La reacción ante esta noticia fue inmediata. Scott Bessent, secretario del Tesoro de Estados Unidos, junto al presidente de la Reserva Federal, Jerome Powell, convocaron de urgencia a una reunión con ejecutivos de los grandes bancos en Nueva York. La inquietud llegó incluso al Banco Central Europeo y a las autoridades canadienses. Sin embargo, hasta la fecha, el gobierno mexicano no ha emitido declaración alguna al respecto.
Un estudio del Instituto de Seguridad de IA del Reino Unido reveló que Mythos tiene un impresionante 73% de éxito en las pruebas de hacking. Un ejemplo alarmante de su capacidad es la identificación de una vulnerabilidad en OpenBSD, un sistema considerado casi impenetrable que ha protegido durante décadas servidores bancarios y gubernamentales. Esta vulnerabilidad había permanecido sin ser detectada durante 27 años.
Anthropic decidió no hacer público a Mythos, sino que lo proporcionó a 40 empresas, incluidas gigantes como Microsoft, Google, Apple y Amazon, para su uso defensivo. Sin embargo, ninguna institución mexicana ha recibido acceso a esta tecnología, lo que las deja abiertas a ataques de grupos delictivos que han estado adaptándose tecnológicamente en los últimos años. Utilizan drones, comunicaciones cifradas, y cuentan con mercados negros donde herramientas como Mythos están disponibles. Lo más preocupante es su acceso a recursos financieros prácticamente ilimitados.
Las implicaciones de esta situación son alarmantes. No se trata solo de hackear instituciones financieras. El crimen organizado podría infiltrarse en el SAT para identificar a informantes, o acceder al INE para ubicar a personas bajo protección. También podrían paralizar gobiernos estatales en momentos cruciales o secuestrar información sensible del IMSS en una ciudad entera. Ya han demostrado que son capaces de hacer esto con herramientas mucho menos sofisticadas.
En 2022, la Defensa fue víctima de un ciberataque a través de un viejo servidor, resultando en la filtración de seis terabytes de datos mediante tecnologías primitivas. Desde entonces, el SAT, el INE y varias administraciones locales han sufrido ataques cibernéticos, siempre por las mismas razones: sistemas desactualizados y mal configurados, con vulnerabilidades que siguen sin ser corregidas. Esa es precisamente la brecha que Mythos se aprovecha.
Las repercusiones económicas son contundentes. Fortinet, una empresa estadounidense especializada en seguridad informática, reportó que, en los primeros seis meses de 2026, México registró 40,600 millones de ciberataques. Un ataque masivo utilizando Mythos podría comprometer la reputación de México como un socio confiable en el ámbito internacional.
Complicando aún más la situación, el tema de recursos financieros es crítico. Para el año 2026, la Agencia de Transformación Digital y Telecomunicaciones (ATDT) de México recibirá solo 3,852 millones de pesos, mientras que su contraparte en Estados Unidos destinará 3,000 millones de dólares exclusivamente a ciberseguridad.
Hoy en día, atacar la infraestructura crítica ya no está reservado para potencias mundiales. Todo lo que se requiere es dinero y una intención maliciosa. En México, hay numerosos actores que cumplen con ambos requisitos y que están listos para explotar cualquier debilidad en un entorno digital cada vez más frágil.
Esta nota contiene información de varias fuentes en cooperación con dichos medios de comunicación
