Una IA diseñada para buscar agujeros de seguridad ha encontrado uno en el software que guarda los historiales médicos de más de 320 millones de estadounidenses. Claude Mythos, el modelo de ciberseguridad de Anthropic, descubrió que algunas configuraciones de MyChart, el portal de pacientes de Epic Systems, dejaban ver historiales sin que el acceso quedara registrado.
La reacción de Epic dice mucho de la gravedad. Su fundadora y consejera delegada, Judy Faulkner, contó a Modern Healthcare que la empresa había parado casi todo su desarrollo de producto durante unas seis semanas para blindar sus programas.
Qué encontró Mythos en MyChart
El responsable de seguridad de Epic, Stirling Martin, explicó a The New York Times que algunas configuraciones de MyChart permitían a terceros llegar a historiales de pacientes sin que la intrusión apareciera en los registros del sistema. Quien encontrara el hueco no dejaría ni rastro para los equipos de seguridad de los hospitales.
Martin añadió que las pruebas abrían la duda de si también se podían modificar historiales, no solo leerlos, aunque Mythos no llegó a confirmarlo. No hay pruebas públicas de que alguien lo aprovechara antes, y los arreglos los tienen que aplicar los hospitales y clínicas que gestionan su propio MyChart.
Por qué Epic probaba con Mythos
Epic tenía acceso a través de Project Glasswing, el programa que Anthropic lanzó en abril para que los responsables de software crítico usen Mythos con su propio código antes de que los atacantes encuentren los mismos fallos. En junio lo amplió a unas 150 organizaciones más de más de 15 países, con sectores como la energía, el agua y la sanidad.
Anthropic asegura que sus socios ya han encontrado más de 10.000 fallos graves o críticos con Mythos. Y calcula que otras empresas de IA tendrán modelos de este nivel en un plazo de 6 a 12 meses, que es justo por lo que los defensores corren para usarlo primero.
Parchear, parchear y parchear
El consejo de Martin a los hospitales fue tajante: tienen que prepararse para parchear, parchear y parchear, y cuando crean que van lo bastante rápido, ir más rápido todavía.
Es la nueva realidad que trae la IA. Si un modelo encuentra fallos que se escaparon a revisiones anteriores, lo lento pasa a ser instalar el arreglo. Esta misma semana vimos la otra cara de la moneda, cuando un agente de IA se coló solo en los sistemas de un grupo neerlandés de expertos en seguridad.
Qué significa para la sanidad española
Los datos de salud son categoría especial en el RGPD, y una brecha obliga a avisar a la AEPD en 72 horas. El problema de Epic es justo el peor escenario para esa norma: si un acceso no deja rastro, nadie sabe que tiene algo que notificar.
Para clínicas y centros privados, la lección va de registros y de proveedores. Conviene preguntar a cada proveedor de software cómo busca fallos y cuánto tardan en llegar los parches, y comprobar que cada acceso a un historial queda registrado. Es lo primero que revisamos cuando hablamos de IA para clínicas.
La IA ya hace de auditora
El caso de Epic es uno de los primeros ejemplos públicos de un modelo de IA que encuentra un fallo serio en un software del que dependen millones de personas. No será el último, y la misma capacidad que hoy ayuda a los defensores acabará pronto en manos de los atacantes.
Para quien guarda datos sensibles, la respuesta práctica es dejar de ver la seguridad como una auditoría anual y prepararse para parchear mucho más rápido.
