¿Imaginas que una herramienta de IA sea capaz de generar exploits maliciosos y encontrar miles de vulnerabilidad en una sola noche? La realidad ya va por ahí, y Anthropic está a punto de desbloquearla para todos.

Una amenaza tan potente que aún está bajo llave

Claude Mythos es el nuevo modelo de IA de Anthropic especializado en seguridad, y sus capacidades son tan extraordinarias —y potencialmente peligrosas— que la empresa lo ha mantenido bajo acceso restringido. La razón es simple: sus pruebas internas muestran que es capaz de generar exploits funcionales con una tasa de éxito de 72.4%. Para ponerlo en perspectiva, el modelo Claude Opus 4.6 tenía una tasa cercana a cero.

«…es mucho más fácil para los modelos de IA encontrar vulnerabilidades que para los desarrolladores solucionarlas», señaló Anthropic en su informe.

Esta potencia ya ha dejado huella. En las pruebas preliminares, Mythos escaneó más de 1.000 proyectos de código abierto y encontró un total de 23.019 vulnerabilidades. De ellas, 6.202 fueron clasificadas como de severidad alta o crítica.

El agujero que podría haber roto la criptografía global

Una de las fallas más alarmantes que Mythos descubrió estaba en la biblioteca de criptografía wolfSSL, utilizada por billones de dispositivos. Este bug permitía a los atacantes falsificar certificados y hacerse pasar por sitios web legítimos (como un banco o un proveedor de correo).

Aquí es donde la historia se vuelve tensa: aunque ese problema específico ya está parchado, los datos de Anthropic revelan un panorama preocupante. De las 530 vulnerabilidad de alta o crítica severidad reportadas a los mantenedores de proyectos, solo 75 han sido solucionadas hasta ahora.

La velocidad de descubrimiento de la IA supera, por mucho, la capacidad humana de respuesta.

El dilema: ¿liberar una herramienta de doble filo?

Anthropic ha compartido Mythos de forma limitada dentro de su programa Project Glasswing con unos 50 partners clave, incluyendo gigantes como AWS, Apple, Google, Microsoft, CrowdStrike, Nvidia y Cisco. Los resultados en esos círculos también son impactantes:

  • Cloudflare encontró 2.000 bugs (400 críticos).
  • Mozilla descubrió 271 vulnerabilidades en Firefox, más de 10 veces lo que un modelo anterior logró.
  • Palo Alto Networks necesitó aplicar 5 veces más patches que en una liberación usual.

Pero la gran pregunta ahora es: ¿va a llegar Mythos al público general?

La respuesta: «En 6 a 12 meses»

Según un informe de Mashable y una actualización oficial de Anthropic, la compañía planea una liberación pública, pero primero debe desarrollar salvaguardas que, admite honestamente, no existen aún.

«No empresa, incluyéndose a sí misma, ha construido salvaguardas suficientes para prevenir que el modelo sea mal utilizado», señalaron.

El camino anunciado es primero expandir el acceso a gobiernos (como el de EE.UU. y aliados) y luego perseguir una liberación pública más amplia. En un blog post relacionado, Anthropic afirma que cree que «los modelos de nivel Mythos estarán disponibles ampliamente en los próximos 6-12 meses».

¿La IA defenderá o atacará primero?

La preocupación inmediata es que, al liberar una herramienta tan poderosa, los hackers puedan tener una ventaja temporal. Los mantenedores de proyectos open-source ya han reportado que la avalancha de reportes de bugs generada por Mythos excede su capacidad para abordarlos.

Pero Anthropic también ve el lado positivo. Su «tarjeta de sistema» de Claude Mythos predice que, a largo plazo, las herramientas de IA beneficiarán a los defensores de la ciberseguridad. La solución que propone para la avalancha de vulnerabilidad es, irónicamente, más IA.

El futuro de la seguridad digital está cambiando a velocidad de IA. Y según las propias palabras de Anthropic, ese cambio podría llegar a tus manos en menos de un año.