La administración Trump incluyó a Anthropic en la lista negra - ahora dice a los bancos que usen su IA

      En resumen: El secretario del Tesoro, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, están instando a los bancos más grandes de Wall Street a probar el modelo de IA Mythos de Anthropic para detectar vulnerabilidades de ciberseguridad, incluso mientras el Pentágono lucha contra Anthropic en los tribunales después de calificarlo como un riesgo para la cadena de suministro por negarse a eliminar las medidas de seguridad en armas autónomas y vigilancia masiva. Se informa que JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley están probando el modelo. Mythos, que encontró miles de fallos de día cero en sistemas operativos y navegadores importantes, se está distribuyendo a través de un programa restringido llamado Project Glasswing a aproximadamente 50 organizaciones. Los reguladores del Reino Unido también están apresurándose a evaluar los riesgos.

      La administración Trump está alentando en silencio a los bancos más grandes de América a probar la tecnología de la misma empresa de IA que ha pasado dos meses tratando de destruir. El secretario del Tesoro, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, convocaron esta semana a ejecutivos de JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley y les instaron a utilizar el nuevo modelo Mythos de Anthropic para detectar vulnerabilidades de ciberseguridad en sus sistemas, según Bloomberg.

      La recomendación es notable por su contradicción. Anthropic está luchando actualmente contra el Departamento de Defensa en un tribunal federal después de que el secretario de Defensa, Pete Hegseth, designara a la empresa como un “riesgo para la cadena de suministro”, una etiqueta que le impide obtener contratos militares y dirige a los contratistas de defensa a dejar de utilizar su tecnología. La designación se produjo después de que Anthropic se negara a eliminar dos restricciones de seguridad de sus modelos de IA: no uso en armas completamente autónomas y no despliegue para la vigilancia masiva de ciudadanos estadounidenses.

      Ahora, dos de los funcionarios económicos más altos de la administración están diciendo a Wall Street que adopte el mismo producto que el Pentágono ha intentado poner en la lista negra.

      Lo que realmente hace Mythos

      Claude Mythos Preview es un modelo de frontera que Anthropic no entrenó explícitamente para la ciberseguridad. La capacidad de encontrar vulnerabilidades surgió como lo que la empresa describe como una consecuencia secundaria de las mejoras generales en el razonamiento del código y la operación autónoma. Durante las pruebas, Mythos identificó miles de vulnerabilidades de día cero, fallos previamente desconocidos para los desarrolladores de software, en cada sistema operativo y navegador web importante.

      Las capacidades fueron lo suficientemente significativas como para que Anthropic decidiera no lanzar el modelo públicamente. En su lugar, lanzó el Project Glasswing, un programa controlado que da acceso a aproximadamente 50 organizaciones, incluidas Amazon Web Services, Apple, Google, Microsoft, Nvidia, Cisco, CrowdStrike, Palo Alto Networks y JPMorgan Chase. Anthropic se ha comprometido a proporcionar hasta 100 millones de dólares en créditos de uso y 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto como parte de la iniciativa.

      El marco, un modelo “demasiado peligroso para ser liberado”, ha suscitado escepticismo. Tom’s Hardware señaló que las afirmaciones de “miles” de descubrimientos severos de día cero se basaron en solo 198 revisiones manuales, y que muchas de las vulnerabilidades señaladas estaban en software más antiguo o eran imprácticas de explotar. Otros en la comunidad de seguridad sugirieron que el lanzamiento restringido parecía menos una gobernanza responsable de la IA y más una estrategia de ventas empresarial inteligente: crear escasez, generar miedo y dejar que los clientes vengan a ti.

      La paradoja del Pentágono

      La colisión entre la recomendación de Bessent-Powell y la designación de Hegseth no es una cuestión de señales mixtas, son dos ramas de la misma administración que persiguen políticas abiertamente contradictorias hacia la misma empresa.

      La disputa del Pentágono comenzó en febrero, cuando Hegseth le dio al CEO de Anthropic, Dario Amodei, un plazo hasta el viernes para eliminar las restricciones de seguridad de la empresa o perder su contrato de defensa de 200 millones de dólares. Amodei se negó. Hegseth respondió declarando a Anthropic un riesgo para la cadena de suministro y el presidente Trump ordenó a las agencias federales que dejaran de utilizar su tecnología. Un funcionario del Pentágono acusó a Amodei de tener un “complejo de Dios”. Trump llamó a Anthropic una “empresa radical de izquierda y woke”.

      Desde entonces, los tribunales se han dividido. Un juez federal en California emitió una orden judicial preliminar bloqueando la designación de la cadena de suministro, escribiendo que “nada en el estatuto que rige apoya la noción orwelliana de que una empresa estadounidense puede ser etiquetada como un posible adversario y saboteador de EE. UU. por expresar desacuerdo con el gobierno”. Un tribunal de apelaciones en Washington, D.C., negó la solicitud de Anthropic para detener temporalmente la lista negra mientras avanza el caso. El efecto neto: Anthropic está excluido de los contratos del DoD pero puede seguir trabajando con otras agencias gubernamentales.

      Es en ese vacío, excluido del Pentágono pero no del Tesoro o la Reserva Federal, donde Bessent y Powell intervinieron esta semana.

      Lo que los bancos están haciendo realmente

      JPMorgan Chase fue el único banco listado como socio oficial del Project Glasswing, pero Bloomberg informó que Goldman Sachs, Citigroup, Bank of America y Morgan Stanley están probando Mythos internamente. Los casos de uso incluyen, según se informa, detección de vulnerabilidades, señalización de riesgo de fraude y automatización de flujos de trabajo de cumplimiento en sistemas financieros.

      La velocidad de adopción refleja un miedo genuino. Si Mythos puede encontrar vulnerabilidades de día cero en sistemas operativos y navegadores, presumiblemente también puede encontrarlas en la infraestructura bancaria, y cualquier modelo suficientemente capaz que lo siga también. La lógica defensiva es sencilla: mejor encontrar los agujeros antes de que lo haga la IA de un adversario.

      La respuesta regulatoria ha sido internacional. El Financial Times informó que funcionarios del Reino Unido en el Banco de Inglaterra, la Autoridad de Conducta Financiera y el Tesoro de Su Majestad están en conversaciones con el Centro Nacional de Ciberseguridad para examinar las posibles vulnerabilidades destacadas por Mythos. Se espera que los representantes de los principales bancos británicos, aseguradoras y bolsas sean informados en un plazo de dos semanas.

      La incómoda implicación

      El episodio de Mythos expone un problema estructural en el enfoque de la administración hacia la IA. El mismo gobierno que calificó a Anthropic como una amenaza a la seguridad nacional porque se negó a eliminar las medidas de seguridad ahora está instando al sistema financiero a depender de la tecnología de Anthropic para su propia seguridad. El mensaje a Anthropic es incoherente: eres demasiado peligroso para confiar en contratos de defensa, pero lo suficientemente indispensable como para que el secretario del Tesoro llame personalmente a los CEO de los bancos para recomendar tu producto.

      Para Anthropic, la contradicción es estratégicamente útil. Cada banco que adopta Mythos profundiza la integración de la empresa en la infraestructura nacional crítica, haciendo que la designación de la cadena de suministro parezca cada vez más absurda. Para la administración, el episodio revela lo que sucede cuando la política de seguridad nacional es impulsada por un agravio personal en lugar de una estrategia coherente: la mano izquierda pone en la lista negra lo que la mano derecha está ocupada desplegando.

      Los bancos, por su parte, parecen no estar preocupados por la contradicción. Cuando el secretario del Tesoro y el presidente de la Reserva Federal te dicen que pruebes algo, lo pruebas, independientemente de lo que piense el Pentágono sobre la empresa que lo fabricó.