El modelo Mythos de Anthropic descubrió vulnerabilidades críticas en Epic que exponían 320 millones de historiales médicos sin dejar rastro | Análisis Completo

Epic Systems, la empresa que gestiona el software MyChart utilizado para acceder a los historiales médicos de los pacientes en hospitales y consultas de toda EEUU, ha paralizado prácticamente todo su desarrollo de producto. El motivo: el despliegue del modelo de ciberseguridad de vanguardia Mythos, de Anthropic, descubrió fallos de seguridad que podrían permitir acceso a datos de pacientes en configuraciones específicas de sus clientes.

La CEO y fundadora Judy Faulkner comunicó la decisión a Modern Healthcare. La pausa durará seis semanas, durante las cuales el equipo se concentrará en «salvaguardar» los productos. Es una de las decisiones más inusuales que puede tomar una empresa de software sanitario, y la razón que la justifica lo es todavía más: no fue un hacker quien encontró el problema, sino una IA de ciberseguridad actuando de forma defensiva.

El Chief Security Officer Stirling Martin explicó al New York Times que algunas configuraciones de MyChart podrían permitir a personas externas acceder a registros de pacientes sin que quedara ningún registro de la intrusión en los logs del sistema. Eso es especialmente grave: no solo hay un agujero, sino que el agujero no deja huella. Cualquier acceso no autorizado por esa vía sería invisible para los sistemas de auditoría estándar.

El bug podría permitir leer registros, pero Martin no afirmó con certeza que también pudiera alterarlos sin dejar rastro. Lo que sí está claro es que la combinación —acceso externo posible más ausencia de logs— era suficiente riesgo como para paralizar el desarrollo y priorizar la corrección.