Claude Mythos: Evaluación de la situación para Equipos de Seguridad

Anthropic ha desarrollado un modelo de inteligencia artificial que detecta vulnerabilidades más rápido y a fondo que la mayoría de los equipos de ciberseguridad. Claude Mythos encontró un error de 27 años en OpenBSD, una brecha de 16 años en FFmpeg y varias rutas de escalada de privilegios en el kernel de Linux. Sin publicar el modelo, Anthropic lo distribuye a través del Proyecto Glasswing a más de 40 organizaciones – como AWS, Microsoft, CrowdStrike y la Fundación Linux. Esta es la evaluación de la situación.

Lo más importante en resumen

• Claude Mythos alcanza el 83,1 por ciento en el benchmark CyberGym para la detección de vulnerabilidades – Opus 4.6 llega al 66,6 por ciento (Anthropic, abril 2026).
• El modelo encontró vulnerabilidades críticas Zero-Day en OpenBSD (27 años de antigüedad, fallo remoto), FFmpeg (16 años de antigüedad, 5 millones de pruebas pasadas por alto) y el kernel de Linux (escalada de privilegios vía planificador DRR).
• Mythos encadena vulnerabilidades individuales en rutas de ataque completas – una capacidad que hasta ahora estaba reservada a pentesters de élite.
• Project Glasswing ofrece acceso controlado a más de 40 organizaciones. Los parches ya se están desplegando.
• Todos los hallazgos se publicarán dentro de los 90 días. 4 millones de dólares estadounidenses se destinan a proyectos de seguridad de código abierto.

Los hallazgos en detalle

Tres hallazgos revelan la magnitud.

En la implementación SACK del pila TCP (Selective Acknowledgment – un mecanismo para gestionar pérdidas de paquetes) existía una vulnerabilidad desde hace 27 años. Permite un ataque de denegación de servicio remoto contra cualquier servidor OpenBSD. OpenBSD se considera uno de los sistemas operativos más seguros. Su código es auditado manualmente de forma regular por investigadores de seguridad experimentados. A pesar de ello, el error permaneció sin descubrir.

FFmpeg -la biblioteca multimedia que proporciona procesamiento de video y audio en prácticamente todas las plataformas- contenía un error en el códec H.264. Tenía 16 años de antigüedad. 5 millones de pruebas automatizadas habían recorrido la sección de código afectada sin activar la vulnerabilidad. FFmpeg confirmó y parcheó el error tras el informe de Anthropic.

En el kernel de Linux, Mythos encontró varias rutas de escalada de privilegios, incluida una vulnerabilidad en el planificador DRR (Deficit Round Robin – un algoritmo para distribuir el ancho de banda de red). Un usuario sin privilegios podía adquirir plenos derechos root mediante esta vía.

Por qué este modelo no es una IA de ciberseguridad y, aun así, supera a la mayoría

Anthropic no ha entrenado a Mythos específicamente para tareas de seguridad. El modelo se optimizó originalmente como herramienta de desarrollo de código.

En el benchmark SWE-bench Verified logra un 93,9 por ciento. Opus 4.6 se sitúa en un 80,8 por ciento.

Sus capacidades de seguridad constituyen una «propiedad emergente». Quien comprende el código a este nivel, identifica automáticamente sus puntos vulnerables. El modelo no se limita a detectar vulnerabilidades aisladas. Encadena múltiples errores menores para formar rutas de ataque completas: tres, cuatro o cinco vulnerabilidades combinadas en un exploit funcional. Esta es la metodología de un operador de Red Team experimentado, no la de un simple escáner.

En el benchmark CyberGym, Mythos alcanza un 83,1 por ciento. Opus se queda en un 66,6 por ciento. La diferencia no es incremental. Representa un salto generacional.

Proyecto Glasswing: Distribución controlada

Anthropic ha decidido no realizar un lanzamiento público. En su lugar, Mythos opera bajo el nombre en clave Glasswing en un entorno controlado.

La lista de socios incluye: AWS, Apple, Google, Microsoft, NVIDIA, Cisco, CrowdStrike, JPMorgan Chase, Palo Alto Networks, Broadcom, la Linux Foundation y más de 30 organizaciones adicionales.

Cuando una herramienta detecta vulnerabilidades en la infraestructura que sustenta Internet, los operadores de dicha infraestructura deben recibirla primero. Ni el público general, ni posibles atacantes.

Tres compromisos concretos: Todos los hallazgos se compartirán públicamente dentro de los 90 días. 100 millones de dólares estadounidenses en créditos de uso están disponibles para los socios. 4 millones de dólares estadounidenses se destinan directamente a grupos de seguridad de código abierto. Los parches ya están desplegándose. FFmpeg ha confirmado y corregido el error de 16 años de antigüedad. Las correcciones para los kernels de OpenBSD y Linux están en fase de distribución.

Qué significa esto para los equipos de seguridad

Las consecuencias en tres horizontes temporales.

A corto plazo, en las próximas semanas: Aplicar actualizaciones regulares para todos los sistemas afectados. Los parches de Glasswing (iniciativa de investigación) llegan a través de los canales de actualización normales de los proveedores de nube y distribuciones de sistemas operativos (SO). Quienes tienen activadas las actualizaciones automáticas están mayoritariamente protegidos.

A medio plazo, en los próximos 3 a 12 meses: El listón para las evaluaciones de vulnerabilidad se desplaza. Si una inteligencia artificial (IA) encuentra errores que 5 millones de pruebas automatizadas y décadas de auditorías manuales han pasado por alto, el fuzzing clásico ya no basta como único método de prueba. Los equipos de seguridad deberían evaluar el análisis de código asistido por IA en su stack de herramientas.

A largo plazo: Cada nueva generación de modelos de codificación desarrollará capacidades de seguridad similares. La capacidad de encontrar vulnerabilidades lógicas complejas y combinarlas en cadenas de explotación se convertirá en una característica estándar de los modelos de vanguardia. Esto desplaza el equilibrio de fuerzas: los defensores obtienen herramientas que hasta ahora solo estaban disponibles para atacantes de élite.

La verdad incómoda: La misma tecnología estará también disponible para los atacantes tan pronto como aparezcan modelos de código abierto comparables. La ventaja que Glasswing otorga a los defensores es limitada en el tiempo. El plazo de publicación de 90 días (divulgación responsable) asegura que los parches estén desplegados antes de que los detalles se hagan públicos.

Evaluación de la situación

Anthropic ha establecido un precedente. Un laboratorio de inteligencia artificial (IA) ha desarrollado un modelo demasiado potente para una divulgación sin control y ha optado por la estrategia Defender-First, en lugar de restringirlo completamente o publicarlo abiertamente.

Que este precedente perdure depende de si otros laboratorios siguen el ejemplo. OpenAI, Google DeepMind y Meta también están entrenando modelos de codificación de próxima generación. Si la competencia en código genera automáticamente competencia en seguridad, cada modelo de frontera será una herramienta potencial tanto de ataque como de defensa.

La cuestión relevante no es si llegará la detección de vulnerabilidades asistida por IA. Ya está presente. La pregunta es si su organización aplica parches con suficiente rapidez cuando se publique la siguiente oleada de zero-days detectados por IA.

Preguntas frecuentes

Cada pregunta está bloqueada. Un toque desbloquea la respuesta.