Europa teme que sus empresas y administraciones sean atacadas con la IA de Anthropic

El creciente retraso tecnológico de Europa respecto a Estados Unidos comienza a tener una peligrosa arista de seguridad para las administraciones públicas y para las compañías del Viejo Continente. A la desconfianza por la arbitrariedad de Donald Trump y el temor a que el presidente de EE. UU. explote con fines políticos o comerciales la dependencia digital de Europa se une ahora la amenaza que supone el lanzamiento en pruebas de Claude Mythos Preview. Este nuevo modelo de inteligencia artificial de la compañía estadounidense Anthropic no supone, según los expertos, otro salto adelante, sino que abre un escenario completamente nuevo en el que se multiplican exponencialmente los riesgos de ataques cibernéticos contra cualquier empresa o administración que no disponga de los recursos o conocimientos necesarios para defenderse.

Las alarmas se han disparado en Bruselas y la Comisión Europea negocia con Anthropic, hasta ahora sin éxito, para que se permita a empresas u organismos europeos acceder al modelo antes de que salga definitivamente al mercado. En teoría, el Reglamento europeo sobre IA permite a Bruselas verificar la seguridad de los nuevos sistemas de IA para comprobar si presentan "riesgos inaceptables" o imponer condiciones a los que sean calificados como causantes de un "riesgo sistémico".

"Los contoneos de la Comisión Europea para congraciarse con Trump y no soliviantar a su imprevisible Administración hacen, además, que Bruselas extreme la prudencia"

Pero esa norma, aprobada a bombo y platillo en 2024 como una primicia mundial, está lejos de haber sido testada en la realidad; ya ha tenido que ser enmendada una vez y los plazos de aplicación se han dilatado más de lo previsto inicialmente. Los contoneos de la Comisión Europea para congraciarse con Trump y no soliviantar a su imprevisible Administración hacen, además, que Bruselas extreme la prudencia en las cada vez más conflictivas relaciones con las multinacionales estadounidenses que lideran los avances en el espacio digital.

El pleno del Parlamento Europeo abordará los riesgos que suponen los modelos de IA como Mythos para los programas de software y para la seguridad de las infraestructuras neurálgicas europeas, así como las posibles consecuencias para la economía europea en general. Los eurodiputados, que no disimulan su inquietud, pedirán explicaciones a la Comisión Europea sobre el acceso de las autoridades europeas a los modelos de IA en pruebas y sobre cómo se está aplicando la legislación vigente. Cunde la impresión de que la velocidad del avance de la IA en EE. UU. deja atrás a una Europa que anhela los beneficios de la nueva tecnología, pero que tiene dificultades para afrontar sus riesgos.

"El BCE alerta de que el nuevo modelo de IA permitirá orquestar fácilmente ataques cibernéticos que hasta ahora solo estaban al alcance de personas muy especializadas"

En la primera línea de fuego de la nueva frontera digital se encuentran los bancos europeos, acostumbrados hasta ahora a lidiar con amenazas, estafas y hackeos digitales que parecerán juegos de niños en comparación con las que pueden llegar gracias a la IA de Anthropic. "Se trata de una situación urgente, no estamos ante un escenario lejano", avisa el vicepresidente del Consejo de Supervisión del BCE y miembro del Comité Ejecutivo del emisor, Frank Elderson, en una especie de entrevista publicada el pasado miércoles por la propia entidad. Elderson urge a las entidades financieras de la zona euro a un cambio de cultura preventiva para atajar cuanto antes incluso los puntos vulnerables que hasta ahora parecían inofensivos o que carecían de riesgo inminente.

El BCE alerta de que el nuevo modelo de IA permitirá orquestar fácilmente ataques cibernéticos que hasta ahora solo estaban al alcance de personas muy especializadas o que requerían el trabajo de un grupo de expertos informáticos durante varios días. En el caso de Europa, el riesgo es mayor aún porque Anthropic se niega a compartir su modelo con las empresas o administraciones de este lado del Atlántico, lo que limitará su habilidad para establecer mecanismos de defensa o anticipar las posibles vías de ataque.

Pero el BCE advierte también de que no solo los bancos están en peligro, sino también "otras infraestructuras neurálgicas", entre las que cabe imaginar desde la red eléctrica hasta las telecomunicaciones. Y más allá del sector financiero, todo tipo de servicios y suministros, desde los sanitarios hasta las compañías de aguas o las de distribución, quedarían expuestos a una nueva generación de ciberamenazas para las que Europa no parece estar preparada.

"Nuestro futuro económico nunca antes en nuestra memoria reciente había dependido tanto de una sola transformación tecnológica"

Una de las grandes debilidades de Europa, tal vez la más importante, "es el deterioro de su posición en las tecnologías que van a definir la próxima década". El aviso lo lanzó el jueves Mario Draghi en Aquisgrán (Alemania), en el discurso de la ceremonia en la que recibió el premio Carlomagno 2026. El ex primer ministro italiano subrayó que "desde 2019, la brecha de productividad por hora entre Europa y EE. UU. se ha ampliado en nueve puntos porcentuales", señal de que no solo se distancian las compañías tecnológicas estadounidenses de las europeas sino que la digitalización de los métodos de trabajo aumenta el diferencial en todo tipo de sectores y empresas.

La irrupción de la IA acrecentará aún más la brecha, según Draghi. "Nuestro futuro económico nunca antes en nuestra memoria reciente había dependido tanto de una sola transformación tecnológica", avisa el italiano, para quien la IA "no es simplemente otro instrumento digital más. Requerirá una movilización industrial de una magnitud no vista desde hace generaciones". Draghi ilustró sus advertencias en Aquisgrán con un dato. "EE. UU. va camino de gastar casi cinco veces más que Europa en la construcción de centros de datos hasta 2030". Y remató con un aleccionador pronóstico. Las economías que logren explotar en primer lugar todo el potencial de la IA "se pondrán en cabeza de manera permanente".

Anthropic parece ser consciente de que su modelo Mythos puede ser un paso hacia ese liderazgo definitivo y solo ha compartido su ensayo con un reducido grupo de empresas, todas ellas estadounidenses. Europa, mientras tanto, sigue a la espera de conocer los detalles de un modelo que, según las autoridades comunitarias, puede abocar a empresas y bancos a una inquietante pesadilla.

El modelo de Anthropic puede descubrir puntos vulnerables de las redes informáticas "a una velocidad que no habíamos visto antes", según detalla Elderson desde el BCE. El directivo añade que el plazo para que ese instrumento esté ampliamente disponible puede "ser corto, quizá muy corto". Y por si todavía alguien sigue tranquilo, añade: "Debemos asumir que esto no es un punto y final. A nivel estructural, necesitamos poder lidiar con modelos cada vez más capaces que pueden ser lanzados en una secuencia relativamente rápida".