Cifrado, espionaje y Mythos: Por qué controlar la ciberseguridad es una batalla perdida

# Cifrado, espionaje y Mythos: Por qué controlar la ciberseguridad es una batalla perdida

Imagínate que intentas detener el agua con las manos. Por más que aprietes, siempre encuentra un hueco para escaparse. Algo parecido ha ocurrido durante los últimos 30 años con los intentos de controlar la exportación de software de ciberseguridad. Y ahora, con la llegada de Mythos, el nuevo modelo de inteligencia artificial de Anthropic, la historia se repite. ¿Por qué estos controles no funcionan? Vamos a verlo.

El eterno dilema del cifrado

A mediados de los 90, los gobiernos de todo el mundo se enfrentaron a un problema: el cifrado fuerte estaba al alcance de cualquiera. Herramientas como Pretty Good Privacy (PGP) permitían a ciudadanos comunes proteger sus comunicaciones de miradas indiscretas. Para los gobiernos, esto era una pesadilla. ¿Cómo iban a espiar a terroristas o criminales si todo estaba cifrado?

La respuesta fue intentar restringir la exportación de software de cifrado. En Estados Unidos, por ejemplo, se clasificó el cifrado como "munición", lo que significaba que necesitabas una licencia especial para venderlo fuera del país. Pero, ¿qué pasó? La gente simplemente empezó a compartir el código fuente en internet. Phil Zimmermann, el creador de PGP, lo publicó como un libro, protegido por la libertad de expresión. El agua se escapó entre los dedos.

El espionaje y el mito del control total

Avancemos unos años. Con la llegada de los smartphones y las aplicaciones de mensajería, el debate se intensificó. Gobiernos como el británico o el estadounidense presionaron para que empresas como Apple o WhatsApp crearan "puertas traseras" en sus sistemas de cifrado. La idea era poder acceder a los mensajes de los sospechosos sin que ellos lo supieran.

Pero aquí viene el problema: si creas una puerta trasera para los buenos, los malos también pueden encontrarla. Y no solo eso, sino que cualquier sistema que tenga una debilidad intencionada es inherentemente inseguro. La comunidad de ciberseguridad lo dejó claro: no se puede tener seguridad a medias. Además, los actores maliciosos simplemente usan herramientas de cifrado que no tienen esas puertas traseras, como Signal o Telegram. El control, una vez más, fracasó.

Mythos: el nuevo capítulo de una vieja historia

Ahora llega Mythos, un modelo de inteligencia artificial desarrollado por Anthropic. Mythos está diseñado para ayudar a los equipos de ciberseguridad a detectar y responder a amenazas de forma más rápida y eficiente. Suena genial, ¿verdad? Pues los gobiernos ya están preocupados. Temen que, si Mythos se exporta sin control, pueda caer en manos de países o grupos que lo usen para fines maliciosos.

Pero, como decía al principio, la historia nos muestra que estos controles no funcionan. Si Mythos es realmente útil, los ciberdelincuentes ya están desarrollando sus propias versiones o buscando alternativas de código abierto. Además, ¿cómo controlas algo que se puede copiar y pegar en un pendrive? La tecnología avanza demasiado rápido para que las regulaciones puedan seguirle el ritmo.

¿Qué podemos aprender de todo esto?

Lo primero es entender que la ciberseguridad no es un arma, sino una herramienta de defensa. Restringir su acceso solo perjudica a quienes más la necesitan: pequeñas empresas, activistas, periodistas y ciudadanos comunes. En lugar de poner barreras, deberíamos fomentar la colaboración internacional y el desarrollo de estándares abiertos.

Por otro lado, la inteligencia artificial aplicada a la seguridad es un campo apasionante. Si quieres saber más sobre cómo la [automatización con IA](https://guillermomateo.es/automatizacion-ia) puede transformar tu negocio, te invito a echar un vistazo. La clave está en usar la tecnología para proteger, no para controlar.

Conclusión

Después de 30 años de intentos fallidos, está claro que controlar la exportación de software de ciberseguridad es como querer embotellar el viento. Mythos es solo el último ejemplo de una batalla que nunca se ganará con prohibiciones. La solución pasa por la educación, la cooperación y el desarrollo de herramientas accesibles para todos. Porque, al final, la seguridad digital no es un lujo, es un derecho.

¿Te gustaría llevar la ciberseguridad de tu empresa al siguiente nivel? No dudes en [contactarme](https://guillermomateo.es/contacto) para explorar soluciones personalizadas. Juntos podemos hacer de internet un lugar más seguro.