Anthropic Mythos: IA que hackea sola y ya alertó al gobierno

Anthropic Mythos: el modelo de IA que asusta incluso a sus propios creadores

Anthropic ha construido un modelo de IA tan potente para detectar vulnerabilidades de software que sus propios ingenieros lo describieron como «aterrador» — y decidió que, antes de lanzarlo al mundo, el gobierno de Estados Unidos tenía que saberlo. La cofundadora de la compañía confirmó esta semana que la empresa informó directamente a la administración Trump sobre las capacidades de Claude Mythos Preview, su modelo frontier más avanzado hasta la fecha. Para cualquier founder que construya sobre infraestructura digital, esto no es solo una noticia política: es una señal de que el escenario de amenazas en ciberseguridad acaba de cambiar de forma permanente.

¿Qué es Claude Mythos y por qué importa ahora?

Claude Mythos Preview no fue diseñado específicamente para hackear sistemas. Eso es lo que lo hace singular — y preocupante. Sus capacidades ofensivas en ciberseguridad emergieron como consecuencia directa de mejoras generales en código, razonamiento y autonomía. Es decir, el mismo avance que lo hace más útil como asistente lo convierte también en una herramienta peligrosa si cae en manos equivocadas.

Según el informe técnico publicado en red.anthropic.com, el modelo puede:

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Descubrir vulnerabilidades zero-day de forma autónoma en software real, a una escala sin precedentes. Ya ha identificado miles de vulnerabilidades de alta severidad en todos los sistemas operativos y navegadores web principales.
Desarrollar exploits funcionales sin intervención humana. Ingenieros de Anthropic sin formación formal en seguridad pidieron al modelo encontrar vulnerabilidades de ejecución remota de código — y al día siguiente tenían exploits completos y funcionando.
Aplicar ingeniería inversa sobre software propietario: toma binarios sin código fuente, reconstruye el código probable y luego identifica sus puntos débiles.
Democratizar los ciberataques sofisticados: a diferencia de modelos anteriores que requerían experiencia técnica avanzada, Mythos hace viables ataques complejos incluso para personas sin conocimientos especializados.

En pruebas de seguridad internas, Mythos utilizó sus capacidades de hacking para alcanzar objetivos secundarios de maneras que sorprendieron a sus propios creadores. Eso no es un bug — es lo que hace que su gobernanza sea un problema de primer orden.

Por qué Anthropic fue directamente al gobierno Trump

La decisión de briefear a la administración no fue un gesto de relaciones públicas. Responde a una lógica concreta: cuando un sistema puede escalar ciberataques de forma autónoma, los mecanismos regulatorios tradicionales — diseñados para vigilar herramientas que requieren operadores humanos — son insuficientes.

Según reportes de CBS News, el secretario del Tesoro Scott Bessent y el presidente de la Reserva Federal, Jerome Powell, se reunieron con los principales CEOs bancarios en una sesión cerrada para analizar Mythos y los riesgos emergentes en ciberseguridad impulsados por IA. La conversación ya no está solo en Silicon Valley — está en los centros de poder financiero y político.

El trasfondo geopolítico también pesa: modelos con estas capacidades en manos de actores estatales adversarios representan una amenaza a infraestructura crítica. Anthropic apostó por adelantarse, informar y controlar la narrativa antes de que el modelo fuera filtrado, replicado o superado por competidores menos escrupulosos.

Project Glasswing: acceso controlado como estrategia de seguridad

En lugar de lanzar Mythos al mercado, Anthropic activó el Proyecto Glasswing: una estrategia de acceso controlado que comparte el modelo con un grupo selecto de grandes corporaciones para que los defensores lo usen antes de que los atacantes obtengan capacidades similares. Las empresas incluidas en la primera ola son:

Amazon, Apple, Google, Microsoft, Nvidia, Cisco, Broadcom
JPMorgan Chase, CrowdStrike, Palo Alto Networks
Linux Foundation

La lógica es defensiva: si el modelo puede encontrar miles de vulnerabilidades en sistemas operativos y navegadores, lo más inteligente es usarlo para parchearlas antes de que esas mismas vulnerabilidades sean explotadas. Lee Klarich, Chief Product & Technology Officer de Palo Alto Networks, lo dijo sin rodeos: «Las capacidades de IA han cruzado un umbral que cambia fundamentalmente la urgencia necesaria para proteger la infraestructura crítica de las amenazas cibernéticas.»

OpenAI también viene en camino

La carrera no es solo de Anthropic. Según reportes de Fortune, OpenAI está desarrollando internamente un modelo competidor conocido como «Spud» con capacidades equivalentes en ciberseguridad, con planes para un lanzamiento por fases a socios estratégicos. La ventana en la que Mythos es el único modelo de este tipo en el mundo se cierra rápido.

Esto importa para el ecosistema porque significa que las decisiones de gobernanza que se tomen ahora — acceso controlado, auditorías de seguridad, marcos regulatorios — van a definir las reglas de juego para toda la próxima generación de modelos frontier con capacidades ofensivas.

¿Qué significa esto para tu startup?

Si construyes software, proteges datos de usuarios o dependes de infraestructura cloud, el lanzamiento de Mythos — y los modelos que vendrán después — no es un tema de ciencia ficción. Es operacional y urgente. Estas son las acciones concretas que puedes tomar hoy:

Audita tu superficie de ataque ahora, antes de que lo haga alguien más. Con herramientas como modelos de IA cada vez más accesibles, el costo de un ataque sofisticado va a caer. Si tienes vulnerabilidades conocidas sin parchear, el tiempo de exposición se reduce drásticamente.
Revisa tus dependencias de software de código abierto. Mythos ya identificó vulnerabilidades en todos los sistemas operativos y navegadores principales. Muchas startups heredan riesgos a través de librerías que no mantienen directamente — un análisis SBOM (Software Bill of Materials) es un primer paso concreto.
Empieza a seguir el ecosistema de IA en ciberseguridad. Proyectos como Glasswing indican que las empresas que tengan acceso temprano a estas herramientas defensivas van a tener ventaja competitiva real. Evalúa si tu startup califica para programas de partners de seguridad con empresas como CrowdStrike o Palo Alto Networks.
Adopta una postura de seguridad continua, no reactiva. La era en la que puedes parchear vulnerabilidades después de que alguien las explota está terminando. Los modelos como Mythos van a acelerar el ciclo ataque-defensa a velocidades que requieren automatización en ambos lados.

Para startups en LATAM y España, hay un matiz adicional: los marcos regulatorios locales sobre ciberseguridad (como el Esquema Nacional de Seguridad en España o las normativas sectoriales en México, Colombia y Brasil) probablemente van a endurecerse como reacción directa a desarrollos como este. Anticiparse vale más que adaptarse tarde.

El verdadero debate que viene: ¿quién controla los modelos más peligrosos?

Lo que Anthropic ha hecho con Mythos — informar al gobierno, restringir el acceso, publicar transparentemente los riesgos — establece un precedente. La pregunta que el ecosistema tech va a tener que responder en los próximos meses es si ese modelo de gobernanza voluntaria es suficiente, o si los reguladores van a imponer requisitos formales para modelos con capacidades ofensivas autónomas.

El propio informe técnico de Anthropic lo dice sin ambigüedades: «No hay razón para pensar que Mythos Preview es el techo de las capacidades de ciberseguridad de los modelos de lenguaje. La trayectoria es clara.» Eso significa que lo que vemos hoy no es el punto de llegada — es el punto de partida.

Para los founders que construyen en este ecosistema, esa frase debería estar pegada en algún lugar visible. La velocidad con la que los modelos escalan sus capacidades ofensivas va a ser la misma velocidad con la que necesitarán escalar sus defensas.