Mythos de Anthropic: la IA que amenaza la seguridad web

El modelo que Anthropic no se atreve a lanzar al público

En abril de 2026, Anthropic confirmó algo que pocos esperaban: su nuevo modelo de inteligencia artificial, Claude Mythos Preview, es tan capaz de comprometer sistemas digitales que la compañía decidió no liberarlo al público en general. No es un anuncio de marketing; es una advertencia real sobre el estado actual de la IA y la ciberseguridad global.

Lo que hace especial —y perturbador— a Mythos no es solo que encuentre vulnerabilidades. Es que las convierte en exploits funcionales con una tasa de éxito del 72.4% en el shell JavaScript de Firefox. Para ponerlo en contexto: los modelos anteriores como Claude Opus 4.6 alcanzaban menos del 1% en tareas equivalentes. El salto es de proporciones históricas.

Qué es el sandboxing y por qué su ruptura importa tanto

Para entender la magnitud de lo que está en juego, hay que explicar qué es el sandboxing. Se trata de una capa de aislamiento que rodea los procesos potencialmente peligrosos —como el motor JavaScript de un navegador— para impedir que código malicioso acceda al sistema operativo subyacente o a datos sensibles del usuario. Es, en esencia, el escudo invisible que permite navegar la web sin que cada sitio pueda hacerse con el control de tu computador.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Mythos rompió esa barrera no explotando un solo error, sino encadenando entre 3 y 5 vulnerabilidades distintas para escalar privilegios y burlar tanto el renderer del navegador como el sandbox del sistema operativo. En las pruebas, logró full control flow hijack en 10 sistemas completamente parcheados. Esto es lo que los investigadores de seguridad llaman una pesadilla de categoría uno.

El alcance de las vulnerabilidades descubiertas

Mythos Preview identificó miles de bugs de alta severidad en todos los sistemas operativos y navegadores principales. Entre los hallazgos más impactantes documentados públicamente destacan:

Un fallo sin parchear desde hace 27 años en OpenBSD que permite colapsar el sistema mediante una simple conexión de red.
Un bug de 16 años de antigüedad en FFmpeg, alcanzado 5 millones de veces por herramientas de procesamiento sin haber sido detectado.
Cadenas de vulnerabilidades en el kernel de Linux que habilitan acceso root completo.

El dato más alarmante: el 99% de estas vulnerabilidades siguen sin parchear. Y en el 89% de los 198 informes revisados por expertos humanos, los especialistas coincidieron con la severidad reportada por el modelo.

Además, Mythos desarrolló un exploit de root para el kernel de Linux en menos de un día, con un costo estimado inferior a 2.000 dólares. Lo que antes requería semanas de trabajo de un equipo de pentesters expertos, ahora puede replicarse en horas a un costo marginal.

Project Glasswing: la respuesta responsable (por ahora)

Ante este panorama, Anthropic no lanzó Mythos al mercado. En cambio, creó el Project Glasswing, un programa restringido que limita el acceso al modelo a 12 socios verificados cuya misión es parchear proactivamente las vulnerabilidades encontradas antes de que proliferen en el ecosistema de IA.

La lógica es simple pero urgente: si Mythos puede hacer esto hoy, modelos similares —o más pequeños y accesibles— podrán hacerlo mañana. La ventana para parchear antes de que esa capacidad se democratice es estrecha. Según los propios investigadores de Picus Security, esto es lo que llaman la Paradoja Glasswing: la herramienta que puede romper todo es también la única lo suficientemente poderosa para arreglarlo.

Lo que esto significa para founders y equipos de tecnología

Si lideras una startup tecnológica o dependes de infraestructura en la nube, este desarrollo no es una noticia lejana. Es un cambio de paradigma en tu superficie de ataque. Hay tres implicaciones inmediatas que todo fundador tech debe tener en cuenta:

1. El software heredado es ahora tu mayor riesgo

Las vulnerabilidades de décadas de antigüedad que nadie había encontrado porque eran demasiado complejas para detectar manualmente son ahora objetivos triviales para modelos como Mythos. Si tu stack incluye dependencias de código abierto con años de historia —y casi todos los stacks lo hacen— tu exposición acaba de aumentar.

2. Los tiempos de respuesta se comprimieron drásticamente

Antes, entre la publicación de un CVE y la disponibilidad de un exploit funcional podían pasar semanas. Mythos demuestra que ese tiempo puede reducirse a horas. Los equipos de seguridad necesitan procesos de parcheo que operen a la misma velocidad que la amenaza.

3. La microsegmentación deja de ser opcional

El modelo logró comprometer incluso sistemas considerados robustos como OpenBSD. La seguridad perimetral tradicional ya no es suficiente. Arquitecturas de zero-trust y microsegmentación de red —donde cada componente asume que el resto puede estar comprometido— pasan de ser buenas prácticas a necesidades críticas, especialmente para startups con servicios en la nube.

La IA como arma de doble filo en ciberseguridad

Lo que Claude Mythos representa es la materialización de un debate que la industria tecnológica venía posponiendo: ¿hasta dónde puede llegar un modelo de IA antes de que sus capacidades superen la capacidad humana para gestionar sus consecuencias?

Anthropic tomó la decisión de no liberar el modelo, lo cual merece reconocimiento. Pero el precedente es claro: si una compañía de IA de primer nivel puede construir esto, otras —con menos escrúpulos o mayor presión comercial— podrían estar en el mismo camino. Y los modelos más pequeños y especializados tienden a difundirse con mayor rapidez.

Para el ecosistema startup, esto no es una razón para el pánico, sino para la preparación activa. El red-teaming asistido por IA, los programas de bug bounty y las alianzas con proyectos de seguridad de código abierto dejan de ser iniciativas aspiracionales y se convierten en inversiones de supervivencia.

Conclusión

Claude Mythos Preview no rompió el acuerdo que mantuvo seguro internet de la noche a la mañana. Lo que hizo fue revelar, con datos irrefutables, cuán frágil era ese acuerdo desde el principio. Las capas de sandboxing, los sistemas parcheados y las defensas tradicionales fueron diseñadas para un adversario humano con recursos limitados. Un modelo de IA con una tasa de éxito del 72.4% en la generación de exploits cambia esa ecuación fundamentalmente.

Para los founders del ecosistema tech, el mensaje es claro: la seguridad ya no puede ser una casilla de verificación al final del roadmap. La IA ha acelerado el reloj de la amenaza. La respuesta debe estar a la misma altura.

Profundiza estos temas con nuestra comunidad de expertos en tecnología y seguridad para startups.

Unirme a la comunidad