Anthropic implementa un modelo avanzado de IA tras una revisión de seguridad

# Nvidia # Google # Microsoft # Anthropic # agentic ai # AI cybersecurity # ai security # amazon web services # Claude Mythos # CrowdStrike # cybersecurity # open source security # Palo Alto Networks # Project Glasswing # vulnerability # zero-day

El modelo de IA más avanzado de Anthropic ya ha detectado miles de vulnerabilidades de ciberseguridad en todos los principales sistemas operativos y navegadores web. En lugar de hacerlo público, la empresa lo ha facilitado de forma discreta a las organizaciones encargadas de proteger la infraestructura básica de Internet.

Ese modelo es Claude Mythos Preview, y la iniciativa se denomina Project Glasswing.

Entre los socios iniciales se encuentran Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Fundación Linux, Microsoft, Nvidia y Palo Alto Networks.

Más allá de este grupo principal, Anthropic ha concedido acceso a más de 40 organizaciones adicionales que desarrollan o mantienen infraestructura de software crítica. La empresa está destinando hasta 100 millones de dólares en créditos de uso para Mythos Preview en toda la iniciativa, junto con 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto.

Un modelo que superó sus propios estándares

Mythos Preview no fue entrenado específicamente para la ciberseguridad. Anthropic afirmó que sus capacidades «surgieron como una consecuencia natural de amplias mejoras en la generación de código, el razonamiento y el funcionamiento autónomo». Los mismos avances que hacen que el modelo sea experto en corregir vulnerabilidades también mejoran su capacidad para descubrirlas y explotarlas.

Esta doble capacidad es significativa. Mythos Preview ha avanzado hasta el punto de superar en gran medida los puntos de referencia de seguridad existentes, lo que ha obligado a Anthropic a centrarse en retos novedosos del mundo real, concretamente en vulnerabilidades de día cero. Se trata de fallos de seguridad hasta entonces desconocidos para los propios desarrolladores del software.

Entre sus descubrimientos se encuentra un error de 27 años de antigüedad en OpenBSD, un sistema operativo reconocido por su sólida seguridad. En otro caso, el modelo identificó y explotó de forma autónoma una vulnerabilidad de ejecución remota de código de 17 años de antigüedad en FreeBSD: CVE-2026-4747. Esta falla permite a cualquier usuario no autenticado en Internet obtener el control total de un servidor que ejecute el servicio NFS. No se requirió intervención humana más allá de la instrucción inicial de encontrar un error.

Nicholas Carlini, del equipo de investigación de Anthropic, destacó la capacidad del modelo para encadenar vulnerabilidades: «Este modelo puede construir exploits a partir de tres, cuatro o, en ocasiones, cinco vulnerabilidades distintas que, en secuencia, logran un resultado muy sofisticado. He descubierto más errores en las últimas semanas que en toda mi carrera anterior».

¿Por qué no se ha hecho público?

«No tenemos previsto poner a disposición del público general Claude Mythos Preview debido a sus avanzadas capacidades de ciberseguridad», afirmó Newton Cheng, responsable cibernético del equipo Frontier Red Team de Anthropic. «Dado el rápido ritmo de avance de la IA, es probable que capacidades como estas proliferen pronto, llegando potencialmente a actores que podrían no implementarlas de forma segura. Las posibles consecuencias para las economías, la seguridad pública y la seguridad nacional podrían ser graves».

Esta preocupación no es teórica. Anthropic reveló anteriormente lo que denominó el primer caso documentado de un ciberataque ejecutado principalmente por IA: un grupo patrocinado por el Estado chino utilizó agentes de IA para infiltrarse de forma autónoma en aproximadamente 30 objetivos globales, con la IA gestionando la mayoría de las operaciones tácticas de forma independiente.

La empresa también ha informado en privado a altos funcionarios del Gobierno de EE. UU. sobre todas las capacidades de Mythos Preview. La comunidad de inteligencia está evaluando ahora activamente cómo un modelo de este tipo podría transformar tanto las operaciones cibernéticas ofensivas como las defensivas.

Abordar el reto del código abierto

Un aspecto clave del Proyecto Glasswing va más allá de sus socios principales: la seguridad del software de código abierto. Jim Zemlin, director ejecutivo de la Fundación Linux, lo expresó claramente: «Históricamente, la experiencia en seguridad ha sido un lujo para las organizaciones con grandes equipos de seguridad. Los mantenedores de código abierto, cuyo software sustenta gran parte de la infraestructura crítica del mundo, a menudo se han visto obligados a gestionar la seguridad por su cuenta».

Para abordar esto, Anthropic ha donado 2,5 millones de dólares a Alpha-Omega y OpenSSF a través de la Fundación Linux, y 1,5 millones de dólares a la Fundación de Software Apache. Esto proporciona a los mantenedores de proyectos críticos de código abierto acceso a análisis de vulnerabilidades impulsados por IA a una escala que antes no estaba a su alcance.

¿Qué sucederá a continuación?

Anthropic afirma que su objetivo a largo plazo es implementar modelos de la clase Mythos a gran escala, pero solo tras implementar nuevas medidas de seguridad. La empresa planea introducir estas medidas primero con un próximo modelo Claude Opus, lo que permitirá perfeccionarlas con un sistema menos arriesgado antes de aplicarlas a Mythos Preview.

El panorama competitivo ya está cambiando. Cuando OpenAI lanzó GPT-5.3-Codex en febrero, calificó el modelo como el primero que clasificaba como de «alta capacidad» para la ciberseguridad en su Marco de Preparación. La iniciativa Glasswing de Anthropic indica que los principales laboratorios de IA consideran que el despliegue controlado y limitado —y no el lanzamiento abierto— es el estándar emergente para los modelos con este nivel de capacidad.

Si este estándar se mantendrá a medida que estas potentes capacidades se generalicen sigue siendo una pregunta abierta que ninguna iniciativa por sí sola puede responder de forma definitiva.

Véase también: La negativa de Anthropic a «armar» la IA es precisamente la razón por la que el Reino Unido la quiere

¿Quieres saber más sobre IA y big data de la mano de líderes del sector? Echa un vistazo a la AI & Big Data Expo que se celebra en Ámsterdam, California y Londres. Este evento integral forma parte de TechEx y se celebra junto con otros eventos tecnológicos líderes, como la Cyber Security & Cloud Expo. Haz clic aquí para obtener más información.

AI News es una iniciativa de TechForge Media. Descubre aquí otros eventos y seminarios web sobre tecnología empresarial que se celebrarán próximamente.

Artículo relacionado

comentario (0)