La disputa entre dos gigantes de la inteligencia artificial por el acceso a herramientas de ciberseguridad ha colocado a los principales bancos británicos en el centro de una batalla tecnológica con implicaciones para la seguridad financiera nacional.

Mythos, la herramienta de Anthropic anunciada en abril de 2026, causó revuelo al afirmar que había encontrado una vulnerabilidad en un sistema heredado que había permanecido oculta durante casi 30 años, según la compañía. Sin embargo, la semana pasada, el gobernador del Banco de Inglaterra, Andrew Bailey, advirtió que los bancos británicos aún no podían acceder a Mythos para probar la seguridad de sus propios sistemas digitales y aplicaciones.

En respuesta a esta situación, OpenAI ha extendido su oferta de acceso a GPT-5.5 Cyber. Los bancos británicos que ahora obtendrán acceso a la herramienta de OpenAI incluyen Lloyds Banking Group, HSBC y Nationwide, según informó la BBC. NatWest y Santander ya tienen acceso bajo acuerdos existentes.

George Osborne, ex canciller del Reino Unido y ahora ejecutivo senior de OpenAI, dijo a la BBC que Bailey no lo había contactado directamente. Osborne afirmó que su empresa no quería "ocultarla o guardarla para nosotros mismos", pero confirmó que, al igual que Mythos, no estaría disponible para todos.

"Lo clave con estas herramientas es que necesitan estar en manos de las personas correctas", dijo Osborne. "Queremos asegurarnos de que las fuerzas que están estableciendo orden en nuestras democracias tengan estas herramientas, y las fuerzas que quieren perturbarnos o cometer crímenes, no".

El Instituto de Seguridad de IA, que ha probado tanto Mythos de Anthropic como GPT-5.5 Cyber de OpenAI, dijo en su informe que alcanzaron "un nivel similar de rendimiento" en las tareas que les asignó, según la BBC.

Sin embargo, según un representante de la compañía citado por la BBC, Anthropic está trabajando urgentemente para expandir el acceso a Mythos. La empresa cree que las capacidades de Mythos se sitúan en un nivel superior a 5.5 Cyber y, por lo tanto, se requiere más cautela.

Anthropic inicialmente abrió Mythos a un colectivo de 42 empresas, principalmente otras firmas tecnológicas estadounidenses. OpenAI ha sido más generosa con el acceso a Cyber 5.5, abriéndolo en la Unión Europea y también a bancos en Japón y Canadá, entre otros, según la fuente.

Ambas empresas cobran por el uso, aunque Anthropic destinó 100 millones de dólares a las pruebas preliminares de Mythos, según informó la BBC.

El profesor Alan Woodward, experto en ciberseguridad de la Universidad de Surrey, explicó a la BBC la utilidad práctica de estas herramientas: "No espero necesariamente que estas herramientas descubran cosas que los humanos no encontrarían eventualmente, pero son implacables e increíblemente exhaustivas al revisar los millones de líneas de código que hay solo en las aplicaciones bancarias".

Woodward añadió que en el Reino Unido, parte del código sobre el que aún funcionan los sistemas bancarios es increíblemente antiguo, y la inteligencia artificial será muy útil para encontrar problemas allí. "Pueden hacer muchas semanas de trabajo en minutos, pero también generan falsos positivos, por lo que todavía se necesita un humano en el proceso para verificar sus hallazgos", dijo el académico.

La situación refleja el delicado equilibrio entre la innovación tecnológica y la seguridad nacional. Las herramientas de ciberseguridad basadas en inteligencia artificial representan un avance significativo en la capacidad de detectar vulnerabilidades en sistemas complejos, pero también plantean preocupaciones sobre quién debe tener acceso a tecnologías tan poderosas.

La capacidad de estas herramientas para analizar rápidamente código heredado es particularmente relevante para el sector bancario británico, donde muchos sistemas críticos se ejecutan sobre infraestructura tecnológica de décadas de antigüedad. La detección temprana de vulnerabilidades en estos sistemas podría prevenir brechas de seguridad costosas y proteger los datos financieros de millones de clientes.

La competencia entre OpenAI y Anthropic por proporcionar estas capacidades a instituciones financieras importantes también subraya la creciente importancia estratégica de la inteligencia artificial en la infraestructura crítica nacional. La decisión de cada empresa sobre a quién otorgar acceso refleja no solo consideraciones comerciales, sino también preocupaciones sobre seguridad nacional y el potencial uso indebido de tecnologías avanzadas.

La expansión más amplia de OpenAI en mercados internacionales, incluyendo la Unión Europea, Japón y Canadá, contrasta con el enfoque más cauteloso de Anthropic, que ha limitado inicialmente el acceso principalmente a empresas tecnológicas estadounidenses. Esta diferencia en estrategia podría reflejar distintas evaluaciones del riesgo asociado con la distribución de herramientas de ciberseguridad avanzadas.

Para los bancos británicos, el acceso a GPT-5.5 Cyber de OpenAI representa una oportunidad inmediata para fortalecer sus defensas cibernéticas mientras continúan las negociaciones para obtener acceso a Mythos de Anthropic. La disponibilidad de múltiples herramientas también podría permitir a las instituciones financieras realizar evaluaciones comparativas y desarrollar estrategias de seguridad más robustas.

La inversión de 100 millones de dólares de Anthropic en pruebas preliminares de Mythos indica el nivel de recursos que las empresas de inteligencia artificial están dispuestas a comprometer para establecerse en el mercado de ciberseguridad empresarial. Este sector representa una oportunidad comercial significativa, dado que las instituciones financieras enfrentan amenazas cibernéticas cada vez más sofisticadas.

La situación también plantea preguntas sobre la regulación futura de herramientas de inteligencia artificial con capacidades de ciberseguridad avanzadas. A medida que estas tecnologías se vuelven más poderosas, los gobiernos y reguladores probablemente desarrollarán marcos para controlar su distribución y uso, equilibrando la necesidad de innovación con preocupaciones de seguridad nacional.

Para el sector bancario británico, la adopción de estas herramientas de inteligencia artificial podría marcar un cambio significativo en cómo se abordan las auditorías de seguridad y la gestión de vulnerabilidades. La capacidad de realizar en minutos análisis que tradicionalmente requerían semanas podría acelerar los ciclos de actualización de seguridad y reducir la ventana de exposición a amenazas potenciales.

Sin embargo, como señaló el profesor Woodward, la necesidad de supervisión humana para verificar los hallazgos y filtrar falsos positivos significa que estas herramientas complementarán, en lugar de reemplazar, a los profesionales de ciberseguridad. La integración efectiva de la inteligencia artificial en los flujos de trabajo de seguridad existentes será crucial para maximizar su valor.