Bloomberg — Algunas compañías eléctricas están utilizando la tecnología de ciberseguridad de Anthropic PBC después de pasar meses instando a los funcionarios del gobierno estadounidense y a la empresa de inteligencia artificial a que les ayudaran a acceder a los potentes modelos de IA de la compañía para ayudar a repeler a los piratas informáticos.
Según Martin Strasburger, director de seguridad y de seguridad de la información de Duke Energy —una de las mayores sociedades de cartera del sector energético de EE. UU.—, Anthropic permitió a las empresas de servicios públicos utilizar sus herramientas avanzadas de IA a finales de este verano.
Ver más: La tecnología del siglo XIX que Nvidia quiere cambiar para impulsar los centros de datos de IA
Dichas empresas, entre las que se incluyen Duke Energy y otras, están probando los modelos avanzados de inteligencia artificial e integrándolos en sus sistemas de defensa de ciberseguridad con el objetivo de detectar vulnerabilidades en el software.
Empresas de diversos sectores han contratado a grupos de presión y consultores para instar a la Casa Blanca a que dé luz verde a sus modelos de IA con capacidades cibernéticas más avanzadas, incluido Mythos, según una persona familiarizada con el asunto que solicitó permanecer en el anonimato, pues no estaba autorizada a hablar de ello públicamente.
Anthropic evalúa a las empresas que utilizan su potente modelo con el fin de detectar y corregir de forma proactiva las vulnerabilidades de ciberseguridad en sus sistemas.
Las organizaciones que deseen acceder a las versiones de su software con menos restricciones deben recibir la aprobación de la empresa y ser sometidas a revisión por parte del Gobierno de Estados Unidos.
La empresa aspira a alcanzar una valoración de unos US$1,4 billones en su oferta pública inicial, según indicó en un documento presentado el martes.
Tanto Anthropic como la Casa Blanca se negaron a hacer comentarios al respecto.
Empresas de servicios públicos, blanco de piratas informáticos
Las empresas de servicios públicos llevan mucho tiempo siendo blanco de los piratas informáticos. Las agencias de inteligencia estadounidenses rastrearon en 2024 a un grupo de piratas informáticos, presuntamente patrocinado por el Estado chino y conocido como Volt Typhoon, dentro de las redes de algunos sectores críticos durante al menos cinco años. Otro ciberataque logró paralizar una pequeña central eléctrica británica en agosto.
“Existe un consenso generalizado de que todos debemos colaborar para garantizar la seguridad de las infraestructuras críticas”, declaró Pedro Pizarro, director ejecutivo de la empresa de servicios públicos Edison International, en una entrevista realizada en septiembre.
Pizarro añadió que los ciberataques constituyen uno de los principales riesgos para las empresas eléctricas.
Algunos proveedores de energía estadounidenses han aumentado recientemente el gasto destinado a sus sistemas de defensa. Southern California Edison, filial de Edison International, incrementó el gasto en ciberseguridad hasta más de US$130 millones en 2024, lo que supone un aumento de 25 millones de dólares con respecto a 2021, según BloombergBNEF. Southern se negó a hacer comentarios.
Anthropic lanzó a principios de este año su modelo de vanguardia Mythos a un grupo limitado de organizaciones como parte del Proyecto Glasswing, lo que permitió a empresas como Amazon.com Inc., Apple Inc. y JPMorgan Chase & Co. experimentar con él y utilizarlo para detectar vulnerabilidades cibernéticas.
Anthropic ha mantenido conversaciones con el Edison Electric Institute, una de las principales asociaciones del sector de las empresas de servicios públicos de Estados Unidos., durante el último año para debatir el uso de tecnologías de inteligencia artificial con el fin de defenderse de los riesgos de ciberseguridad que amenazan la red eléctrica, según Drew Maloney, presidente de la asociación.
IA, indispensable para protegerse de los ataques
Dario Amodei, director ejecutivo y cofundador de Anthropic, asistió a una reunión con el Edison Electric Institute, según declaró Maloney en una entrevista con Bloomberg News. También asistieron a la reunión directivos de algunas de las empresas de servicios públicos del país, señaló, y añadió que el encuentro formaba parte de una serie más amplia de debates mantenidos entre Anthropic y el grupo sectorial a lo largo del último año.
Las conversaciones con los directivos de Anthropic y OpenAI se centraron en cómo las empresas de servicios públicos podrían integrar tecnologías de IA para protegerse frente a las vulnerabilidades. En múltiples ocasiones, el personal de ciberseguridad de las empresas de servicios públicos ha visitado a las empresas de IA para analizar qué aspectos deben tener en cuenta de cara al futuro, señaló Maloney.
Anthropic ha ofrecido acceso a Mythos a una tarifa subvencionada para algunos usuarios, pero los proveedores de la red eléctrica han tenido que pagar por la tecnología, según Strasburger. “El gasto que supone utilizar realmente los modelos es, sin duda, una gran preocupación”, afirmó.
Los modelos de Anthropic, OpenAI y otras empresas han logrado este año escapar de sus entornos de pruebas virtuales y han llegado a la red abierta, donde han puesto en peligro a otras organizaciones. En algunos casos, los modelos de IA tardaron tan solo unas horas en realizar el tipo de trabajo que, normalmente, llevaría semanas completar a los hackers humanos.
Anthropic y OpenAI han puesto en marcha iniciativas de defensa en materia de ciberseguridad durante los últimos meses. En octubre, Anthropic lanzó la “Anthropic Cyber Mission” para poner modelos de vanguardia e ingenieros a disposición de los operadores de infraestructuras críticas. OpenAI anunció en mayo su propio programa de ciberseguridad, el “Project Daybreak”, que también se ha concedido a Duke Energy en los últimos meses, según afirmó Strasburger.
El director ejecutivo de OpenAI, Sam Altman, también se ha reunido con la EEI a lo largo del último año, según OpenAI y Maloney. Maloney confirmó que Altman habló con directivos de empresas de servicios públicos, tal y como ya había informado Politico. Las reuniones se centraron en la rapidez con la que estaba cambiando la tecnología de IA y en cómo las empresas de servicios públicos tendrían que adaptarse a ella en el futuro, afirmó Maloney.
Un portavoz de OpenAI se remitió a una entrada del blog de la empresa sobre su trabajo con proveedores de infraestructuras críticas.
Las herramientas de IA han mejorado la capacidad de los piratas informáticos para identificar vulnerabilidades y lanzar ataques más sofisticados a mayor escala y velocidad. Bloomberg informó en febrero de que un pirata informático desconocido utilizó Claude, de Anthropic, para llevar a cabo una serie de ataques contra organismos gubernamentales mexicanos.
En agosto, el director federal interino de Seguridad de la Información, Michael Duffy, afirmó que los sistemas informáticos de todo el país necesitaban defensas más sólidas frente a las crecientes amenazas impulsadas por la IA. Sus comentarios se produjeron poco después de que Bloomberg News informara de que unos piratas informáticos habían lanzado una oleada de ataques sofisticados contra empresas de Wall Street.
“Es más fácil llevar a cabo ataques a menor escala con la IA”, afirmó Hayley Lai, analista de BloombergBNEF. “También resulta más sencillo lanzar múltiples ataques en el mismo lapso de tiempo para colapsar el sistema”.
--Con la colaboración de Millie Munshi.
Lea más en Bloomberg.com
