Anthropic ha tomado una decisión drástica: mantener su modelo de inteligencia artificial Claude Mythos bajo estricta reserva. ¿La razón? Su asombrosa capacidad autónoma para detectar y explotar vulnerabilidades en infraestructuras digitales globales. La compañía prefiere que esta herramienta se use para defensa, y para ello, ha forjado una alianza estratégica con líderes de la industria para evaluar el sistema bajo los más rigurosos protocolos de seguridad.

Proyecto Glasswing: la unión hace la fuerza contra el ciberataque

De esta iniciativa nace el Proyecto Glasswing, una colaboración ambiciosa que agrupa a empresas tecnológicas punteras y organizaciones de código abierto. ¿El objetivo? Fortalecer la seguridad de los sistemas más críticos a nivel mundial. La idea es simple pero poderosa: usar modelos algorítmicos de frontera para identificar fallos estructurales antes de que los ciberdelincuentes puedan explotarlos.

¿Por qué esta alianza es crucial para la ciberseguridad corporativa?

La industria tecnológica no se ha unido por capricho. Las nuevas capacidades de la IA, como las de Mythos, amenazan con desbordar las defensas tradicionales con ataques automatizados. La velocidad con la que estas herramientas localizan y explotan vulnerabilidades de software es superior a la de cualquier analista humano, demostrando que ninguna empresa puede enfrentar esta amenaza digital en solitario.

Para transformar esta amenaza en una ventaja, la industria se ha agrupado bajo el paraguas del Proyecto Glasswing. Empresas como Amazon Web Services, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, The Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks han formado un frente unificado para blindar sus plataformas más esenciales.

“Las capacidades de IA han cruzado un umbral que cambia fundamentalmente la urgencia requerida para proteger la infraestructura crítica […] los proveedores de tecnología deben adoptar agresivamente nuevos enfoques ahora”.

Anthony Grieco, director de seguridad en Cisco

“Nuestros equipos analizan más de 400 billones de flujos de red diarios […] estamos aportando una profunda experiencia en seguridad a nuestra asociación con Anthropic para endurecer el modelo”.

Amy Herzog, vicepresidenta y directora de seguridad en Amazon Web Services

Claude Mythos: superando la revisión de código tradicional

El rendimiento de Mythos es un salto cualitativo respecto a las auditorías humanas. Es capaz de detectar vulnerabilidades que han pasado desapercibidas durante décadas de escrutinio y millones de pruebas automatizadas convencionales. Este nivel de análisis algorítmico reduce drásticamente el tiempo y el esfuerzo necesarios para encontrar fallos críticos en el código, superando con creces a cualquier equipo de especialistas.

Las evaluaciones de rendimiento confirman una precisión superior frente a modelos algorítmicos anteriores. Claude Mythos demuestra una tasa de éxito cuantitativamente mayor al reproducir tácticas de intrusión en laboratorios de simulación.

La visión de los gigantes tecnológicos

“Al entrar en una fase donde la ciberseguridad ya no está limitada por la capacidad puramente humana […] la oportunidad de usar IA responsablemente para mejorar la seguridad es sin precedentes”.

Igor Tsyganskiy, vicepresidente ejecutivo de ciberseguridad en Microsoft

“La ventana entre el descubrimiento de una vulnerabilidad y su explotación ha colapsado […] lo que antes tomaba meses, ahora ocurre en minutos con la IA”.

Elia Zaitsev, director de tecnología en CrowdStrike

“Esto no solo cambia las reglas del juego para encontrar vulnerabilidades ocultas […] sino que señala un cambio peligroso donde los atacantes pueden desarrollar exploits más rápido que nunca”.

Lee Klarich, director de producto y tecnología en Palo Alto Networks

La autonomía de Claude Mythos en acción

Durante las evaluaciones en escenarios reales, Claude Mythos ha demostrado su increíble autonomía:

  • Localizó un fallo crítico en OpenBSD que había permanecido oculto durante 27 años, permitiendo a un atacante bloquear máquinas remotamente con solo establecer una conexión.
  • Identificó un error de 16 años en la biblioteca FFmpeg, descubriendo una vulnerabilidad en una línea de código que había superado cinco millones de pruebas automatizadas previas.

Los investigadores han sometido el modelo a diversas evaluaciones estandarizadas de ingeniería de software, demostrando su capacidad para afrontar tareas complejas de programación y su superioridad frente a otros modelos como Opus 4.6. Además de la ciberseguridad, Mythos también ha sido probado en razonamiento general, mostrando un desempeño notable en evaluaciones exigentes de conocimiento amplio y problemas de alta complejidad, así como en la interacción con entornos web y la verificación de sistemas operativos.