La mejor IA de seguridad ahora tiene acceso restringido — planifica como si no estuvieras en la lista

Esta primavera, la IA cruzó silenciosamente una línea en seguridad. En abril, Mythos de Anthropic — un modelo construido para encontrar y reparar vulnerabilidades de forma autónoma — sacó a la luz miles de zero-days antes desconocidos por su cuenta, en un episodio que la gente empezó a llamar el «Vulnpocalypse». OpenAI le siguió con GPT-5.5-Cyber, una versión de su modelo insignia entrenada para ser más permisiva en el trabajo de seguridad — red teaming, penetration testing, validación de exploits.

Aquí está el hecho incómodo bajo todo esto: el mismo modelo que encuentra mil agujeros para que los parchees puede encontrarlos para que alguien más entre por ellos. La defensiva y la ofensiva son la misma capacidad. Así que los laboratorios hicieron algo nuevo — pusieron los mejores modelos de seguridad detrás de un cordón de terciopelo.

Qué significa realmente «con acceso restringido (gatekeeping)»

GPT-5.5-Cyber y Mythos no llegan a todos. Llegan a socios verificados. OpenAI tiene un programa «Trusted Access for Cyber» y acaba de extenderlo a gobiernos europeos, agencias de ciberseguridad e instituciones de la UE; Anthropic mantiene Mythos aún más cerrado, detrás de un programa de socios con una lista de lanzamiento que incluye a las grandes firmas de seguridad. Si no estás en la lista, no puedes tener al defensor más capaz. La frontier cibernética se alquila, no se vende — y solo a inquilinos aprobados.

Por qué eso es defendible — y por qué es incómodo

Ambas cosas son ciertas, así que sostenlas a la vez.

Es defendible: un buscador de exploits autónomo en manos cualquiera es genuinamente peligroso, y no puedes hacer open source de una herramienta que produce mil zero-days funcionales. Restringirla es la jugada que se ve responsable.

También es incómodo, porque significa que ahora una empresa privada decide quién recibe una buena defensa. Si la búsqueda de bugs a velocidad de máquina es la nueva frontier de la defensa, y solo una lista curada la obtiene, entonces todos los demás — la pequeña empresa, el mantenedor de open source, el hospital sin contrato con OpenAI — están defendiéndose con herramientas de la generación anterior. «Quién está protegido» acaba de convertirse en una decisión comercial tomada por el mismo puñado de empresas que también venden la capacidad ofensiva. Eso no es una conspiración. Es simplemente la forma del mercado en este momento, y vale la pena decirlo en voz alta.

Y el cordón gotea de todos modos

Aquí está la parte que vuelve al cordón de terciopelo un consuelo falso: la capacidad se propaga. Los expertos advierten que las ramificaciones de estos modelos serán más que suficientemente poderosas para causar estragos aunque vayan un paso por detrás de la frontier. Así que terminas con la peor forma posible: los defensores son un club, los atacantes son todos, y la brecha entre ellos la fija la lista de socios de un proveedor. Hace una semana escribí sobre un aficionado que vulneró nueve agencias gubernamentales con IA comercial. Esa persona nunca iba a estar en la lista de acceso confiable de nadie, y eso no la frenó.

La conclusión honesta si no estás en la lista (la mayoría de nosotros)

No esperes a la caballería, porque probablemente no vendrá por ti. Se siguen tres cosas:

• Asume que tu atacante ya está aumentado con IA. No el año que viene — ahora. Diseña tu defensa para un adversario que puede encontrar tus bugs a velocidad de máquina, puedas o no puedas tú.
• Las defensas aburridas siguen decidiendo el resultado. Las brechas que fueron noticia en 2026 cayeron por contraseñas débiles y falta de MFA, no por exploits exóticos. La IA quitó el piso de trabajo a los ataques; no rompió las cerraduras. Así que lo básico sin glamour importa más ahora, no menos.
• No necesitas el modelo con acceso restringido para jugar a la defensiva. Las herramientas de seguridad open-weight van meses por detrás de la frontier pero aun así encuentran los agujeros obvios más rápido de lo que lo harás tú a mano — y corren en tu propio hardware, donde nadie puede restringirlas. El modelo cibernético frontier está detrás de un cordón; el que es 80% tan bueno es una descarga.

El punto

La carrera armamentista cibernética obtuvo una nueva regla esta primavera: la mejor arma se alquila, no se vende, y solo a inquilinos aprobados. Si eres un gobierno o una Fortune 100, estás defendido. Si eres todos los demás, la lección no es presionar por un asiento en la mesa. Es que tu seguridad no puede depender de una lista de socios en la que no estás. Haz lo básico sin glamour, asume que el atacante tiene la IA que tú no tienes, y apóyate en las muy buenas herramientas locales que nadie puede restringir. La caballería no viene. Sé la tuya.