Introducción
El modelo de inteligencia artificial (IA) que su creador afirma puede encontrar y explotar fallos de software mejor que casi cualquier humano ha vuelto a estar disponible en línea. Este regreso se produce en medio del peor año para las criptomonedas en términos de hacks. A continuación, analizamos lo que realmente cambia y lo que el pánico puede estar malinterpretando.
Restauración del Acceso a Claude Fable 5
El 1 de julio de 2026, Anthropic restauró el acceso a Claude Fable 5 en todo el mundo, después de que el Departamento de Comercio de EE. UU. levantara los controles de exportación que habían obligado al modelo a estar fuera de línea en junio. Sin embargo, su hermano más poderoso, Mythos 5, regresó únicamente a un conjunto de organizaciones verificadas. Este momento es significativo para la industria de las criptomonedas, que se encuentra en medio de una racha récord de hacks, con miles de millones de dólares en activos expuestos a un código que es visible públicamente y que una IA puede analizar a gran velocidad.
Distinción entre Modelos
Anthropic describe a los modelos de clase Mythos como capaces de identificar y explotar vulnerabilidades mejor que casi cualquier humano. La distinción entre los dos modelos es crucial, ya que no están igualmente disponibles. Fable 5 es el modelo público y protegido de la clase Mythos, lanzado en junio de 2026 y con un costo aproximadamente el doble que el anterior buque insignia de Anthropic. Mythos 5, por su parte, es la versión menos restringida que posee la capacidad cibernética completa, y no está disponible para el público.
Impacto en la Seguridad de las Criptomonedas
La pregunta central no es si la IA hace que la seguridad de las criptomonedas sea más arriesgada; eso es un hecho. La pregunta más compleja es dónde se encuentra realmente el riesgo adicional: ya sea en los contratos inteligentes, puentes, operaciones humanas, flujos de firma, o la velocidad a la que los atacantes pueden ahora pasar de la divulgación a la explotación. La respuesta es menos dramática que el miedo, pero más útil para cualquiera que tenga fondos o esté construyendo protocolos.
El Episodio del Jailbreak
El episodio que llevó a ambos modelos a estar fuera de línea es importante de entender, ya que colorea el debate sobre el riesgo. En junio, investigadores de Amazon demostraron un jailbreak que hizo que Fable 5 identificara vulnerabilidades de software y escribiera código de explotación. En respuesta, el gobierno de EE. UU. emitió una orden de control de exportación de emergencia que Anthropic cumplió deshabilitando los modelos por completo.
Capacidades de los Modelos
Las capacidades que alarmaron al mundo de la seguridad son reales y documentadas, no hipotéticas. Bajo su programa restringido, los modelos de clase Mythos supuestamente descubrieron más de 10,000 vulnerabilidades de alta y crítica gravedad en software sistemáticamente importante. En un caso citado, el modelo generó un exploit de prueba de concepto funcional para un problema complejo en menos de 31 minutos.
La Velocidad de los Ataques
La capacidad que más cambia las matemáticas para los defensores es la velocidad. Anthropic ha advertido que la ventana entre la divulgación de una vulnerabilidad y su explotación se está colapsando, en algunos casos de días a horas. Esto significa que el problema de seguridad no puede resolverse enfocándose en un solo modelo.
El Contexto de las Pérdidas en Criptomonedas
Las criptomonedas han perdido más de $840 millones por hacks en 2026, con algunos recuentos que superan los $940 millones en más de 120 incidentes. Las dos mayores pérdidas cuentan la historia de dónde proviene el daño. Kelp DAO perdió aproximadamente $292 millones cuando los atacantes falsificaron un mensaje entre cadenas en su puente, y Drift Protocol perdió alrededor de $285 millones por una operación de ingeniería social.
Conclusiones y Recomendaciones
La misma capacidad que preocupa a los defensores también puede servirles. Un modelo que encuentra vulnerabilidades más rápido que los humanos es, en la dirección opuesta, una herramienta de auditoría que las encuentra antes que los atacantes. La recomendación para los usuarios individuales es clara: revocar aprobaciones de tokens no utilizados, mover tenencias significativas a la autogestión y almacenamiento en frío, y tratar cualquier protocolo no auditado como un riesgo mayor.
«La IA no creó esas debilidades. Solo las hizo más fáciles de encontrar.»
Aviso Legal
Este artículo es solo para fines informativos y educativos y no constituye asesoramiento financiero, de inversión, legal o de seguridad. La información es precisa a partir del 2 de julio de 2026 y puede cambiar.
