En abril de 2026, la empresa de tecnología Anthropic presentó Claude Mythos Preview, una inteligencia artificial (IA) capaz de encontrar fallos en el software y crear armas digitales. En junio, el gobierno de Estados Unidos, bajo la administración Trump, ordenó a Anthropic limitar el acceso público a sus modelos más avanzados por motivos de seguridad nacional.
El rápido avance de estos sistemas autónomos ha generado alarma mundial. El 22 de junio, líderes de ciberseguridad de la alianza "Cinco Ojos" (Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda) emitieron un mensaje urgente. Advirtieron que la próxima generación de IA cambiará fundamentalmente los ataques y defensas digitales. Según las agencias, el tiempo para las amenazas digitales ya no se mide en años, sino en meses. Las medidas de seguridad actuales podrían quedar obsoletas antes de fin de año.
La IA facilita que nuevos atacantes inicien operaciones, aumentando su escala y complejidad. Se espera que descubran nuevas vulnerabilidades, incluyendo las "zero-day", fallos desconocidos por los desarrolladores. Para contrarrestar este peligro, las agencias gubernamentales están cambiando sus reglas. La Agencia de Ciberseguridad e Infraestructura de EE. UU. redujo a tres días el tiempo para que los departamentos corrijan vulnerabilidades críticas.
La alianza "Cinco Ojos" recomienda usar la misma tecnología para defenderse. Las organizaciones deben integrar la IA en sus redes de seguridad para identificar debilidades, mejorar el código y responder más rápido a intrusiones. OpenAI ya lanzó GPT-5.5-Cyber, un modelo enfocado en seguridad. Sin embargo, comprar nuevo software no es suficiente. Los líderes exigen un cambio cultural: la seguridad debe ser una estrategia de negocio central, no solo un tema técnico. Deben verificar que las medidas de seguridad funcionen bajo presión. Las empresas deben dominar prácticas básicas de seguridad, como limitar permisos y actualizar software rápidamente. La protección multicapa es esencial; depender de una sola herramienta ya no es viable. Las organizaciones que no actúen urgentemente enfrentarán desventajas significativas.