Un informe de KPMG advierte de que la nueva generación de modelos de inteligencia artificial avanzada está transformando radicalmente el panorama de la ciberseguridad.

El documento toma como referencia a Claude Mythos, un sistema desarrollado por Anthropic que, durante pruebas internas, fue capaz de identificar vulnerabilidades, generar hipótesis de ataque, escribir código de explotación y construir cadenas de intrusión de manera autónoma.

Según la consultora, este tipo de capacidades marca el paso de la IA como herramienta de apoyo a la IA como agente autónomo capaz de ejecutar ataques sofisticados sin intervención humana directa.

El informe señala tres riesgos principales: la automatización ofensiva a gran escala, la reducción extrema del tiempo entre el descubrimiento de vulnerabilidades y su explotación, y la posibilidad de lanzar ataques complejos de forma simultánea contra múltiples objetivos.También destaca el aumento del riesgo para empresas medianas, infraestructuras críticas, sistemas heredados y librerías de software reutilizadas.

KPMG sostiene que los modelos tradicionales de ciberseguridad ya no son suficientes y recomienda reforzar la automatización defensiva, la segmentación de redes, la monitorización continua y la capacidad de respuesta rápida.

El informe pone especial atención en sectores como la banca y la energía, donde las exigencias regulatorias europeas, como DORA o NIS2, incrementan la presión sobre la resiliencia operativa.

Además, Anthropic ha ampliado el programa Glasswing para permitir que más de 200 organizaciones internacionales, incluidas entidades españolas, utilicen Claude Mythos en entornos controlados para detectar vulnerabilidades y reforzar infraestructuras críticas.La compañía mantiene restringido el acceso al modelo por el riesgo de que sus capacidades puedan ser utilizadas con fines ofensivos.