Anthropic suspende el lanzamiento de un nuevo modelo de IA tras el descubrimiento de fallos de seguridad

# Nvidia # Google # Microsoft # Anthropic # agentic ai # AI cybersecurity # ai security # amazon web services # Claude Mythos # CrowdStrike # cybersecurity # open source security # Palo Alto Networks # Project Glasswing # vulnerability # zero-day

El modelo de IA más avanzado de Anthropic ya ha identificado miles de vulnerabilidades de ciberseguridad en todos los principales sistemas operativos y navegadores web. La empresa decidió no hacerlo público, sino facilitarlo de forma discreta a las organizaciones encargadas del mantenimiento de la infraestructura crítica de Internet.

Ese modelo es Claude Mythos Preview, y la iniciativa se conoce como Project Glasswing.

Entre los socios de lanzamiento se encuentran Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Fundación Linux, Microsoft, Nvidia y Palo Alto Networks.

Más allá de este grupo principal, Anthropic ha concedido acceso a más de 40 organizaciones adicionales que desarrollan o mantienen infraestructura de software esencial. Anthropic está destinando hasta 100 millones de dólares en créditos de uso para Mythos Preview como parte de esta iniciativa, junto con 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto.

Un modelo que superó sus propios puntos de referencia

Mythos Preview no fue entrenado específicamente para tareas de ciberseguridad. Anthropic afirmó que sus capacidades «surgieron como una consecuencia derivada de mejoras generales en el código, el razonamiento y la autonomía», señalando que los mismos avances que hacen que el modelo sea mejor a la hora de parchear vulnerabilidades también mejoran su capacidad para explotarlas.

Este último punto es significativo. Mythos Preview ha mejorado hasta el punto de que satura en gran medida los puntos de referencia de seguridad existentes, lo que ha obligado a Anthropic a centrar su atención en nuevas tareas del mundo real, concretamente en las vulnerabilidades de día cero. Se trata de fallos previamente desconocidos para los desarrolladores del software.

Entre los descubrimientos: un error de 27 años de antigüedad en OpenBSD, un sistema operativo reconocido por su gran seguridad. En otro caso, el modelo identificó y explotó de forma autónoma una vulnerabilidad de ejecución remota de código de 17 años de antigüedad en FreeBSD —CVE-2026-4747— que permite a un usuario no autenticado en cualquier lugar de Internet obtener el control total de un servidor que ejecute NFS. Ningún ser humano participó en el descubrimiento ni en la explotación tras la indicación inicial de encontrar el fallo.

Nicholas Carlini, del equipo de investigación de Anthropic, describió la capacidad del modelo para encadenar vulnerabilidades: «Este modelo puede crear exploits combinando tres, cuatro o, a veces, cinco vulnerabilidades en secuencia para lograr un resultado muy sofisticado. He encontrado más errores en las últimas dos semanas que en el resto de mi carrera juntos».

¿Por qué no se va a lanzar?

«No tenemos previsto poner a disposición del público general Claude Mythos Preview debido a sus capacidades de ciberseguridad», afirmó Newton Cheng, responsable cibernético del equipo Frontier Red Team de Anthropic. «Dado el rápido avance de la IA, no pasará mucho tiempo antes de que estas capacidades se generalicen, llegando potencialmente a actores que no están comprometidos con su implementación segura. Las consecuencias —para las economías, la seguridad pública y la seguridad nacional— podrían ser graves».

Esta preocupación no es hipotética. Anthropic había revelado anteriormente lo que describió como el primer caso documentado de un ciberataque ejecutado en gran medida por IA: un grupo patrocinado por el Estado chino que utilizó agentes de IA para infiltrarse de forma autónoma en aproximadamente 30 objetivos globales, con la IA gestionando la mayoría de las operaciones tácticas de forma independiente.

La empresa también ha informado en privado a altos funcionarios del Gobierno de EE. UU. sobre todas las capacidades de Mythos Preview. La comunidad de inteligencia está evaluando ahora activamente cómo el modelo podría transformar las operaciones de piratería tanto ofensivas como defensivas.

El problema del código abierto

Un aspecto del Proyecto Glasswing que va más allá de la coalición principal es su enfoque en el software de código abierto. Jim Zemlin, director ejecutivo de la Fundación Linux, lo expresó claramente: «En el pasado, la experiencia en seguridad ha sido un lujo reservado a organizaciones con grandes equipos de seguridad. A los mantenedores de código abierto, cuyo software sustenta gran parte de la infraestructura crítica del mundo, se les ha dejado históricamente que resolvieran la seguridad por su cuenta».

Anthropic ha donado 2,5 millones de dólares a Alpha-Omega y OpenSSF a través de la Fundación Linux, y 1,5 millones de dólares a la Fundación de Software Apache, lo que proporciona a los mantenedores de bases de código de código abierto críticas acceso a un análisis de vulnerabilidades de ciberseguridad impulsado por IA a una escala que antes estaba fuera de su alcance.

¿Qué viene después?

Anthropic afirma que su objetivo a largo plazo es implementar modelos de la clase Mythos a gran escala, pero solo cuando las nuevas medidas de seguridad estén firmemente establecidas. La empresa planea introducir estas nuevas medidas de seguridad primero con un próximo modelo Claude Opus, lo que le permitirá perfeccionarlas con un modelo que no plantee el mismo nivel de riesgo que Mythos Preview.

El panorama competitivo ya está cambiando en torno a este desarrollo. Cuando OpenAI lanzó GPT-5.3-Codex en febrero, la empresa lo calificó como el primer modelo que había clasificado como de alta capacidad para tareas de ciberseguridad en su Marco de Preparación. La apuesta de Anthropic por Glasswing indica que los principales laboratorios de IA consideran que el despliegue controlado —y no el lanzamiento abierto— es el estándar emergente para los modelos de este nivel de capacidad.

Si ese estándar se mantendrá a medida que estas capacidades se generalicen es, en este momento, una pregunta abierta que ninguna iniciativa por sí sola puede responder de forma definitiva.

Véase también: La negativa de Anthropic a «armar» la IA es precisamente la razón por la que el Reino Unido la quiere

¿Quieres saber más sobre IA y big data de la mano de líderes del sector? Echa un vistazo a la AI & Big Data Expo que tendrá lugar en Ámsterdam, California y Londres. Este evento integral forma parte de TechEx y se celebra junto con otros eventos tecnológicos líderes, como la Cyber Security & Cloud Expo. Haz clic aquí para obtener más información.

AI News es una iniciativa de TechForge Media. Descubre aquí otros eventos y seminarios web sobre tecnología empresarial que se celebrarán próximamente.

Artículo relacionado

comentario (1)