Lo m\u00e1s importante en resumen<\/p>\n
- \n
- La capacidad es real.<\/strong> Los modelos Mythos de Anthropic lideran en tareas de seguridad y encuentran en programas como Project Glasswing vulnerabilidades que los humanos pasan por alto.<\/li>\n
- Defensa y ataque son la misma fortaleza.<\/strong> Quien encuentra brechas de forma fiable, tambi\u00e9n puede explotarlas. Precisamente por eso, Anthropic escalona el acceso y redirige las solicitudes de riesgo a un modelo m\u00e1s d\u00e9bil.<\/li>\n
- El modelo de amenazas cambia.<\/strong> Los equipos SOC deber\u00edan contar con atacantes que busquen con la misma velocidad de IA que la defensa.<\/li>\n<\/ul>\n<\/div>\n
Relacionado:<\/span>Priorizaci\u00f3n de parches: por qu\u00e9 el CVSS solo satura tu SOC<\/a> \/<\/span> Concienciaci\u00f3n en seguridad: la tasa de clics mide lo equivocado<\/a><\/p>\n
\n\u00bfQu\u00e9 es el doble uso en modelos de IA?<\/strong> El doble uso se refiere a una capacidad que puede emplearse tanto para defender como para atacar. Un modelo de IA que encuentra vulnerabilidades para cerrarlas puede usar esa misma capacidad para explotarlas. El resultado lo decide la intenci\u00f3n del usuario.\n<\/div>\nQu\u00e9 ocurri\u00f3 en Project Glasswing<\/h2>\n
Cuando Anthropic present\u00f3 sus modelos Mythos en abril, el primer paso no fue un producto para todo el mundo. La empresa retuvo la variante m\u00e1s potente y la introdujo en un consorcio: Project Glasswing. All\u00ed, empresas seleccionadas utilizan el modelo para encontrar y cerrar vulnerabilidades de software antes de que los atacantes las descubran.<\/p>\n
Los resultados fueron la raz\u00f3n de la cautela. Un sistema que detecta fallos de seguridad m\u00e1s r\u00e1pido y a fondo que un equipo experimentado es una herramienta de defensa poderosa. Una herramienta as\u00ed requiere una distribuci\u00f3n controlada.<\/p>\n
\nEl n\u00facleo del problema<\/div>\nUn modelo que encuentra vulnerabilidades sirve tanto para la defensa como para el ataque. La b\u00fasqueda es la misma, solo cambia el objetivo.<\/p>\n<\/div>\n
Por qu\u00e9 la misma capacidad act\u00faa en ambas direcciones<\/h2>\n
Los tests de penetraci\u00f3n y los ataques siempre han utilizado las mismas t\u00e9cnicas, solo que con intenciones distintas. En un modelo que detecta vulnerabilidades a gran escala, esta antigua tensi\u00f3n se convierte en un problema concreto de control.<\/p>\n
La respuesta de Anthropic es la escalonaci\u00f3n. La variante de acceso amplio deriva autom\u00e1ticamente las solicitudes de mayor riesgo en ciberseguridad, biolog\u00eda y qu\u00edmica a un modelo m\u00e1s d\u00e9bil, en lugar de responderlas por s\u00ed misma. La versi\u00f3n m\u00e1s potente queda reservada a un c\u00edrculo reducido de defensores e infraestructuras cr\u00edticas, en parte en colaboraci\u00f3n con organismos estatales.<\/p>\n
\nAbril 2026<\/span>
El mito se hace p\u00fablico, pero su lanzamiento al p\u00fablico general se retrasa. Comienza el Project Glasswing.<\/div>\nPrimavera 2026<\/span>
El modelo detecta en el consorcio vulnerabilidades que hab\u00edan pasado desapercibidas para los revisores humanos.<\/div>\nJunio 2026<\/span>
La variante m\u00e1s potente se entrega a un grupo reducido de defensores de ciberseguridad, mientras que la versi\u00f3n amplia deriva las solicitudes de riesgo.<\/div>\n<\/div>\n\nLa situaci\u00f3n en cifras<\/div>\n\n\n15+<\/div>\nPa\u00edses donde se prueban modelos Mythos en infraestructuras cr\u00edticas<\/div>\n<\/div>\n\n80 %<\/div>\ndel c\u00f3digo fusionado por Anthropic procede, seg\u00fan sus datos, de Claude<\/div>\n<\/div>\n\n2<\/div>\nniveles de acceso separan el uso general de la capacidad completa de seguridad<\/div>\n<\/div>\n<\/div>\n<\/div>\nQu\u00e9 implica esto para los equipos SOC<\/h2>\n
La consecuencia pr\u00e1ctica no es motivo de p\u00e1nico, pero s\u00ed de preparaci\u00f3n. Si los defensores encuentran vulnerabilidades a la velocidad de la IA, los equipos de seguridad deben asumir que los atacantes buscar\u00e1n la misma ventaja. La ventana de tiempo entre el descubrimiento de una vulnerabilidad y su explotaci\u00f3n tender\u00e1 a acortarse.<\/p>\n
Para el modelo de amenazas propio, esto significa: ciclos de parcheo m\u00e1s r\u00e1pidos, una vigilancia m\u00e1s estrecha de las interfaces expuestas y la suposici\u00f3n de que la b\u00fasqueda automatizada se convertir\u00e1 en la norma, en ambos bandos. Marcos de gobernanza como NIS2 exigen ya capacidad de reacci\u00f3n demostrable. La b\u00fasqueda asistida por IA convierte esta obligaci\u00f3n en una aut\u00e9ntica cuesti\u00f3n de velocidad.<\/p>\n
Preguntas frecuentes<\/h2>\n
Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n
\n\u00bfQu\u00e9 es el doble uso en los modelos de IA?<\/strong><\/summary>\n
El doble uso describe una capacidad que puede emplearse tanto con fines defensivos como ofensivos. Un modelo que detecta vulnerabilidades para corregirlas puede usar esa misma capacidad para explotarlas. El da\u00f1o o el beneficio dependen de la intenci\u00f3n del usuario.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 es el Project Glasswing?<\/strong><\/summary>\n
Un consorcio en el que empresas seleccionadas utilizan el modelo Mythos de Anthropic para detectar y corregir vulnerabilidades de software. Fue la v\u00eda controlada para emplear la potente capacidad de seguridad sin hacerla accesible de forma generalizada.<\/p>\n<\/details>\n
\n\u00bfPor qu\u00e9 el modelo de acceso amplio deriva las solicitudes de riesgo?<\/strong><\/summary>\n
La variante de uso general redirige los temas de mayor riesgo en ciberseguridad, biolog\u00eda y qu\u00edmica a un modelo m\u00e1s d\u00e9bil. As\u00ed se puede ofrecer toda la potencia donde no es cr\u00edtico y limitarla donde existe riesgo de abuso.<\/p>\n<\/details>\n
\n\u00bfSignifica esto m\u00e1s ataques contra mi empresa?<\/strong><\/summary>\n
No necesariamente m\u00e1s, pero s\u00ed potencialmente m\u00e1s r\u00e1pidos. Si la b\u00fasqueda automatizada se convierte en la norma, se reducir\u00e1 el tiempo entre el descubrimiento de una vulnerabilidad y su explotaci\u00f3n. La velocidad de parcheo y la visibilidad de las propias interfaces ganar\u00e1n importancia.<\/p>\n<\/details>\n
\n\u00bfQu\u00e9 debe hacer ahora concretamente un equipo SOC?<\/strong><\/summary>\n
Inventariar interfaces expuestas, basar la priorizaci\u00f3n de parches en la explotabilidad real en lugar de solo en puntuaciones y ampliar el propio modelo de amenazas con atacantes capaces de usar IA. Lo decisivo es la rapidez con la que reacciona un equipo.<\/p>\n<\/details>\n
\n<\/p>\nM\u00e1s de la red MBF Media<\/h3>\n
![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-gtia-state-of-the-channel-2026-ki-reifeg-15372770.png\")
<\/span>cloudmagazin<\/span>Para el canal de TI, la inteligencia artificial ya no es un terreno de juego<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-lieferkettenangriff-software-mittelstand-72660027-250x143.jpg\")
<\/span>MyBusinessFuture<\/span>Si la actualizaci\u00f3n en s\u00ed misma se convierte en una puerta de entrada<\/span><\/span><\/a>![\"\"](\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-golden-gate-apple-macht-ki-zum-burggrabe-32684178-250x139.jpg\")
<\/span>Digital Chiefs<\/span>Puerta de Oro: Apple convierte la inteligencia artificial en un foso<\/span><\/span><\/a><\/p>\n","protected":false},"excerpt":{"rendered":"La ciberseguridad repensada: modelos de IA descubren vulnerabilidades que los humanos nunca habr\u00edan visto.","protected":false},"author":50,"featured_media":17604,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Uso dual","_yoast_wpseo_title":"El fallo que solo la inteligencia artificial descubri\u00f3","_yoast_wpseo_metadesc":"**Seguridad cibern\u00e9tica reinventada: IA detecta fallos invisibles para humanos. \u00bfPor qu\u00e9 su poder ataca y defiende? El dilema dual.**","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[3,2,257],"tags":[],"class_list":["post-17715","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aktuelles","category-innovation","category-praxis-umsetzung-es"],"evm_reading_time_minutes":6,"wpml_language":"es","wpml_translation_of":17603,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/17715","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=17715"}],"version-history":[{"count":3,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/17715\/revisions"}],"predecessor-version":[{"id":21140,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/17715\/revisions\/21140"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/17604"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=17715"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=17715"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=17715"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}} - Defensa y ataque son la misma fortaleza.<\/strong> Quien encuentra brechas de forma fiable, tambi\u00e9n puede explotarlas. Precisamente por eso, Anthropic escalona el acceso y redirige las solicitudes de riesgo a un modelo m\u00e1s d\u00e9bil.<\/li>\n