Se informa que la Agencia de Defensa Cibernética de EE. UU. utiliza los mitos de Anthropic para auditar…

Según Reuters, la iniciativa —el equipo de Evaluación de la Superficie de Ataque (Attack Surface Evaluation) de CISA— está usando Mythos para escanear sistemas de software internos en busca de fallos de seguridad que actores de amenazas, incluidos servicios de inteligencia extranjeros y grupos cibercriminales, podrían explotar.

El equipo, conocido por realizar pruebas de penetración y evaluaciones de seguridad en toda la infraestructura federal, está aprovechando la capacidad del modelo para identificar errores de programación complejos y posibles rutas de ataque a escala. Reuters señaló que no está claro qué alcance tiene el escaneo ni cuánto código gubernamental se ha analizado, pero la medida apunta a un uso creciente de la inteligencia artificial para la validación de seguridad automatizada.

Mythos, desarrollado por la empresa de inteligencia artificial Anthropic, ha sido descrito como muy eficaz identificando y explotando vulnerabilidades de software, lo que lo hace especialmente valioso para las pruebas de seguridad ofensivas y los ejercicios de equipo rojo (red team).

Según algunos informes, la Agencia de Seguridad Nacional (NSA) también lleva experimentando con Mythos en entornos clasificados desde, al menos, abril, y los analistas supuestamente quedaron impresionados por su rendimiento en escenarios de descubrimiento y explotación de vulnerabilidades.

Por ejemplo, un sistema de inteligencia artificial como Mythos puede rastrear automáticamente los flujos de datos a través de múltiples servicios para identificar puntos de inyección o rutas de escalada de privilegios, tareas que normalmente exigirían una revisión manual exhaustiva por parte de los ingenieros de seguridad.