La NSA Usa el Modelo de IA Más Peligroso de Anthropic Pese a Que el Pentágono Declaró a la Empresa un Riesgo

La Agencia de Seguridad Nacional está ejecutando el Claude Mythos Preview de Anthropic dentro de sus redes clasificadas, según dos fuentes citadas por Axios—un desarrollo sorprendente dado que la NSA pertenece al Departamento de Defensa, que declaró a Anthropic un riesgo en la cadena de suministro en marzo y actualmente enfrenta a la empresa en un tribunal federal.

Claude Mythos no es una herramienta empresarial estándar. Cuando Anthropic presentó el modelo a principios de este mes, restringió el acceso a un puñado de organizaciones verificadas, argumentando que el modelo representa serios riesgos de seguridad ofensiva. La documentación técnica de la propia Anthropic encontró que Mythos fue capaz de identificar vulnerabilidades críticas en todos los sistemas operativos y navegadores web de uso generalizado. La empresa lo consideró demasiado peligroso para su lanzamiento abierto.

La mayoría de las organizaciones con acceso están usando el modelo de forma defensiva, analizando su propia infraestructura en busca de debilidades antes de que lo hagan los adversarios. La iniciativa, denominada Proyecto Glasswing, incluye a Microsoft, Google, Apple, Amazon Web Services, JPMorgan Chase y Nvidia. Lo que la NSA hace con Mythos es menos claro, aunque la misión de la agencia no es puramente defensiva. Una tercera fuente le indicó a Axios que el modelo está siendo utilizado de forma más amplia dentro del departamento de inteligencia.

La hostilidad del Pentágono hacia Anthropic se remonta a unas negociaciones que salieron mal. En julio de 2025, ambas partes firmaron un acuerdo que convirtió a Claude en el primer modelo de IA de frontera autorizado para su uso en redes clasificadas. Las conversaciones se deterioraron cuando el Pentágono buscó renegociar, exigiendo que se permitiera al ejército usar Claude “para todos los fines legales” sin restricciones. Anthropic se negó, trazando dos líneas firmes: sin armas autónomas y sin vigilancia masiva interna.

Cuando las negociaciones se rompieron, el Secretario de Defensa Pete Hegseth declaró a Anthropic un riesgo en la cadena de suministro a finales de febrero—una designación sin precedentes y la primera aplicada a una empresa estadounidense. Un juez federal de California bloqueó la medida, pero luego un tribunal de apelaciones de Washington D.C. rechazó la solicitud por separado de Anthropic para detener la inclusión en la lista negra mientras se desarrolla el litigio. Ambas partes permanecen en los tribunales.

Mientras el combate legal continúa, el resto de la administración se mueve en una dirección diferente. El 17 de abril, el CEO de Anthropic, Dario Amodei, se reunió con la Jefa de Gabinete de la Casa Blanca, Susie Wiles, y el Secretario del Tesoro, Scott Bessent. Anthropic describió la sesión como “productiva”, según reportó Reuters. La Casa Blanca señaló que las partes “discutieron oportunidades de colaboración, así como enfoques y protocolos compartidos para abordar los desafíos asociados con el escalamiento de esta tecnología”.

El presidente Trump, al ser consultado por periodistas sobre la reunión, afirmó que “no tenía idea” de que Amodei había estado en la Casa Blanca, luego de haber ordenado previamente a la administración no usar los modelos “woke” de Anthropic. Bessent y el presidente de la Reserva Federal, Jerome Powell, han estado animando a los principales CEOs bancarios a probar Mythos y prepararse ante amenazas de seguridad, y una fuente de la administración le indicó a Axios que todas las agencias federales, excepto el Departamento de Defensa, quieren acceso a las herramientas de Anthropic.

El uso reportado de Mythos por parte de la NSA llega en momentos en que crecen las dudas sobre si las capacidades del modelo pueden contenerse. Decrypt reportó la semana pasada que investigadores de Vidoc Security reprodujeron varios de los hallazgos de ciberseguridad más alarmantes de Mythos utilizando modelos disponibles públicamente—como GPT-5.4 de OpenAI y el propio Claude Opus 4.6 de Anthropic—sin ningún acceso especial a Mythos.

Anthropic no respondió de inmediato a una solicitud de comentarios de Decrypt.