La visión del Pentágono sobre la IA cibernética está cambiando
Dos altos funcionarios tecnológicos de defensa de Estados Unidos dijeron esta semana que la nueva generación de inteligencia artificial con capacidades cibernéticas no debe entenderse solo como una amenaza. Al hablar en el SCSP AI+Expo en Washington, la subsecretaria de Política Cibernética Katherine Sutton y el director de tecnología del Pentágono, Emil Michael, argumentaron que las herramientas modeladas a partir del sistema Mythos, aún no publicado, de Anthropic también podrían convertirse en instrumentos poderosos para la defensa.
Las declaraciones reflejan una postura más pragmática dentro del Departamento de Defensa, mientras crece la ansiedad en torno a sistemas de IA que pueden identificar y explotar vulnerabilidades de software a una velocidad sin precedentes. En lugar de presentar esa velocidad únicamente como una nueva fuente de peligro, los funcionarios del Pentágono sostienen que esa misma capacidad podría usarse para reforzar sistemas vulnerables más rápido de lo que hoy pueden gestionarlo los equipos humanos.
Sutton dijo que el modelo actual de parches, que a menudo se desarrolla en días o semanas, ya no es adecuado en un entorno en el que la IA puede moverse mucho más rápido. En su versión, la oportunidad clave no es abstracta. Es el código seguro. Si los modelos avanzados pueden detectar con rapidez software defectuoso y repararlo, las fuerzas armadas y sus contratistas podrían empezar a reducir el riesgo a un ritmo que los procesos heredados nunca han igualado.
De la “velocidad humana” a la velocidad de máquina
Los comentarios de los funcionarios se centraron en un punto simple pero trascendente: las vulnerabilidades ya existen en una base de software enorme, y la IA cambia el ritmo al que pueden encontrarse, corregirse y explotarse. Michael dijo que esas fallas no son nuevas. Lo que cambia ahora es la línea temporal. Sistemas como Mythos podrían permitir a los defensores descubrir errores más rápido, pero también podrían permitir a los atacantes convertir esos mismos errores en armas más rápido.
Esa realidad de doble uso es lo que hace que el momento sea tan importante para la seguridad nacional. Michael lo describió como una etapa en la que el país, no solo el gobierno federal, necesita endurecer la infraestructura digital. El Departamento de Defensa depende de un mosaico de sistemas de software envejecidos y bases de código que han acumulado deuda técnica durante muchos años. En ese entorno, un modelo capaz de parchear de forma autónoma código vulnerable podría hacer más que mejorar las operaciones en los márgenes. Podría acelerar un trabajo que, según los funcionarios, debió haberse hecho hace mucho tiempo.
El argumento no es que el riesgo cibernético desaparezca cuando la IA entra en el proceso. Es que el punto de referencia para los tiempos de respuesta aceptables está cambiando. Si la explotación a velocidad de máquina se vuelve normal, entonces la remediación a velocidad de máquina se vuelve necesaria. Eso supone un cambio importante para instituciones construidas en torno a ciclos de adquisición más lentos, procesos de certificación prolongados y una propiedad de software fragmentada.
Por qué Mythos importa aunque no sea único
Gran parte del debate público en torno al panel del Pentágono se ha centrado en Mythos en sí, un modelo de Anthropic que ha llamado la atención por sus supuestas capacidades de hackeo. Pero Michael trató de reducir la idea de que una sola empresa o un solo modelo definirán el campo. Describió Mythos como un ejemplo temprano de una clase más amplia de modelos con capacidades cibernéticas que los principales laboratorios de IA probablemente lanzarán en el próximo año aproximadamente.
Eso importa porque el Pentágono intenta pensar más allá de una disputa con un proveedor en particular. Anthropic está actualmente emprendiendo acciones legales contra el gobierno después de que la administración Trump y el secretario de Defensa Pete Hegseth prohibieran el uso federal de productos de Anthropic. El propio Michael ha criticado públicamente al director ejecutivo de Anthropic. Aun así, sus comentarios en el evento sugirieron que la cuestión estratégica es más grande que cualquier relación empresarial concreta.
En ese sentido, el Pentágono parece estar señalando dos cosas a la vez. Primero, no cree que Anthropic tenga un monopolio permanente sobre este tipo de capacidad. Segundo, espera una convergencia más amplia en la IA cibernética a medida que varias empresas desarrollen modelos con funciones igualmente avanzadas. Si esa expectativa se cumple, el desafío político no será si existe un sistema concreto, sino cómo se adaptan el gobierno y la industria a un mundo en el que muchos de ellos sí existen.
Una prueba mayor para las instituciones de defensa
El optimismo del Pentágono no elimina los riesgos asociados a estas herramientas. Los afina. Un sistema que puede encontrar y corregir vulnerabilidades en segundos también comprime el tiempo disponible para la gobernanza, la validación y la respuesta. Las instituciones de defensa tendrán que decidir cuánta autonomía pueden tener estos sistemas de forma segura, dónde sigue siendo esencial la revisión humana y cómo desplegarlos en redes heredadas que no se diseñaron para este ritmo de cambio.
También existe una cuestión práctica de preparación. Incluso si los modelos cibernéticos se vuelven ampliamente disponibles, el Departamento de Defensa todavía tiene que integrarlos en flujos de trabajo reales. Eso significa encajar la IA avanzada en un entorno de software definido por plataformas antiguas, prácticas de programación inconsistentes y capas de control burocrático. La promesa es considerable, pero también lo es el reto de implementación.
Aun así, el mensaje central de Sutton y Michael fue claro. La aparición de la IA cibernética no solo crea una nueva superficie de amenaza ofensiva. Obliga a replantear qué aspecto tiene una defensa competente. En ese marco, el éxito depende menos de impedir que aparezcan modelos potentes que de usar capacidades comparables para reducir la exposición más rápido de lo que los adversarios pueden explotarla.
Para el Pentágono, eso convierte a la IA de un proyecto lejano de modernización en un requisito operativo inmediato. La carrera no es solo por construir herramientas cibernéticas más fuertes. Es por garantizar que el parcheo, la remediación y el refuerzo del software puedan mantenerse al ritmo de un panorama de amenazas que se está moviendo rápidamente más allá de la velocidad humana.
Este artículo se basa en la cobertura de Breaking Defense. Leer el artículo original.
Originally published on breakingdefense.com
