La Reserva Federal carecía de acceso a Anthropic Mythos durante 3+ meses a pesar de advertencia de ciberseguridad a bancos

En abril de 2026, la Reserva Federal de EE.UU. y el Departamento del Tesoro convocaron una reunión extraordinaria con CEOs de grandes bancos para advertirles que Claude Mythos Preview de Anthropic representaba una amenaza de ciberseguridad sin precedentes debido a su capacidad excepcional para identificar vulnerabilidades de software. Sin embargo, la Reserva Federal no tenía acceso al modelo y permaneció bloqueada durante al menos tres meses—hasta mediados de julio—incluso cuando Anthropic expandió el acceso de Project Glasswing de aproximadamente 50 organizaciones iniciales a más de 150 en 15 países. La Presidenta de la Reserva Federal, Kevin Warsh, testificó ante el Congreso el 15 de julio que la Reserva Federal aún estaba buscando acceso a Mythos y otros modelos de IA avanzados.

Anthropic otorgó acceso inicial a aproximadamente 50 organizaciones incluyendo JPMorgan Chase, Amazon, Apple y Google en abril, pero la Reserva Federal de EE.UU.—el argumento más importante institución financiera del mundo—no estaba entre ellas. En junio, Anthropic deshabilitó temporalmente Mythos 5 y su variante Fable 5 más amplia debido a directivas de control de exportaciones citando seguridad nacional, aunque el Secretario de Comercio Howard Lutnick luego otorgó acceso selectivo a socios de confianza. Las restricciones de exportación completas fueron eventualmente levantadas.

Para arquitectos y formuladores de políticas, este incidente expone una brecha crítica: el banco central encargado de proteger la estabilidad financiera de EE.UU. no puede acceder rápidamente a las herramientas de evaluación de seguridad que necesita, mientras que la capacidad de identificación de vulnerabilidades se disemina ampliamente. El retraso de acceso de tres meses genera preguntas sobre cómo se deben coordinar los flujos de trabajo de divulgación y remediación de vulnerabilidades cuando los modelos de IA de frontera se convierten en activos defensivos de ciberseguridad.