Varias agencias federales de EE. UU. están adoptando el nuevo modelo de ciberseguridad de Anthropic para encontrar vulnerabilidades, pero, según se informa, una no participa en la acción: el coordinador central de ciberseguridad del país.
El martes, axios informó que la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) no tenía acceso a Mythos Preview, que Anthropic ha promocionado como una herramienta poderosa para encontrar y reparar vulnerabilidades de seguridad. Mientras tanto, otras agencias como el Departamento de Comercio y la Agencia de Seguridad Nacional (NSA) supuestamente están utilizando el modelo, y la administración del presidente Donald Trump ha estado negociando un acceso más amplio. axios escribió la semana pasada. En una publicación de blog, Anthropic dijo que «ha estado en conversaciones continuas con funcionarios del gobierno de EE. UU. sobre Claude Mythos Preview y sus capacidades cibernéticas ofensivas y defensivas», y un funcionario anónimo de Anthropic dijo axios que CISA estaba entre las agencias informadas. Anthropic se negó a hacer comentarios y CISA no respondió de inmediato a una solicitud de comentarios.
Combinado con otras acciones para limitar la fuerza laboral y la financiación de CISA, el informe indica que la administración aún no ha priorizado las operaciones de CISA, lo que posiblemente ponga en riesgo la seguridad digital. La agencia, que forma parte del Departamento de Seguridad Nacional, está destinada a servir como organismo central de coordinación de la información sobre ciberseguridad, ayudando a los funcionarios estatales y locales que dirigen las elecciones y los servicios públicos a mantenerse informados sobre las vulnerabilidades y responder a los ataques cuando ocurren. Pero la administración Trump y los republicanos del Congreso han lanzado ataques políticos contra ella, particularmente después de que declarara las elecciones de 2020 que el presidente Donald Trump perdió ante Joe Biden como las “más seguras en la historia de Estados Unidos”. Posteriormente, Trump despidió al funcionario que dirigió esa agencia en su primera administración.
El informe señala que las operaciones de CISA aún no han sido priorizadas por la administración
Desde que regresó al cargo el año pasado, la administración Trump ha tomado una serie de decisiones que limitan aún más el mandato de la agencia. Al igual que otras agencias federales, CISA perdió talento durante los esfuerzos de reducción de costos del Departamento de Eficiencia Gubernamental, y parte del personal también fue reasignado para trabajar en prioridades de inmigración bajo el DHS. Su director interino dijo al Congreso que sus recursos para detectar ataques eran limitados en medio del actual cierre del DHS, pero la administración Trump está tratando de recortar cientos de millones más del presupuesto de la agencia.
La falta de acceso de CISA a Mythos Preview de Anthropic plantea más preguntas sobre por qué una agencia encargada de proteger la infraestructura crítica de los ataques cibernéticos no puede probar una herramienta que ha encontrado problemas de seguridad «en todos los principales sistemas operativos y navegadores web», según Anthropic. Anthropic está dando acceso restringido a la herramienta para dar a las instituciones clave una «ventaja» en defensas cibernéticas, dijo el líder cibernético del equipo rojo fronterizo de Anthropic, Newton Cheng. El borde. Pero parece que, al menos por ahora, CISA no tendrá esa oportunidad.
Suscríbete y recibe las historias más importantes del día.
Al suscribirte aceptas nuestros términos y condiciones y política de privacidad.
