Anthropic lanza Claude Mythos para la ciberdefensa, pero antes filtró sus propios borradores

Anthropic ha lanzado Claude Mythos, un modelo de IA especializado en la búsqueda automática de vulnerabilidades en software. A finales de mayo de 2025, el sistema había identificado más de 10 000 vulnerabilidades críticas en software real. La historia del lanzamiento encierra una ironía llamativa: unas semanas antes del anuncio oficial, la propia empresa provocó una filtración masiva de archivos internos a través de su sitio web.

Antes del lanzamiento, una filtración de sus propios datos

A finales de marzo se supo que el sitio web de Anthropic estaba mal configurado. Unos 3000 archivos sin publicar, entre ellos borradores de artículos, documentos PDF e imágenes, estaban en acceso público y los buscadores los indexaban. Quienes lo descubrieron no fueron atacantes, sino investigadores de LayerX y de la Universidad de Cambridge: no hubo ninguna intrusión, simplemente unos especialistas examinaban recursos de acceso público y se toparon por casualidad con material ajeno. Fortune informó del hallazgo.

Entre los borradores filtrados había textos en los que la propia Anthropic describía su futuro modelo como portador de «riesgos cibernéticos sin precedentes», es decir, potencialmente capaz de causar daños graves en manos ajenas. Una empresa que se presenta como la desarrolladora de IA más responsable sufrió una filtración clásica por un sitio web mal configurado. Muchos vieron en ello un símbolo: la historia de unas capacidades cibernéticas sin precedentes empezó con un agujero muy corriente en su propia infraestructura.

Lanzamiento oficial: socios y primeras cifras

El 7 de abril, Anthropic presentó oficialmente Claude Mythos Preview dentro del proyecto Glasswing. La financiación anunciada es de 100 millones de dólares. Entre los socios del consorcio figuran:

• AWS, Apple, Cisco
• Google, Microsoft, NVIDIA
• Palo Alto Networks y otros grandes actores del sector
• 40 organizaciones pioneras como primeros clientes

El modelo está diseñado para la seguridad ofensiva profesional: analiza código y encuentra vulnerabilidades que un analista humano podría pasar por alto. Un ejemplo revelador es una vulnerabilidad de OpenBSD que llevaba unos 27 años sin ser detectada. A 26 de mayo, Claude Mythos había identificado más de 10 000 vulnerabilidades críticas en software crítico. La magnitud impresionó a los actores del mercado.

«Es la alianza de ciberseguridad más importante desde la creación de CISA», afirmó el consejero delegado de

Palo Alto Networks.

El acceso se salió de los límites previstos

Al mismo tiempo que el lanzamiento, se supo que la API real de Claude Mythos había quedado al alcance de terceros a través de socios y de la cadena de suministro, antes de que la arquitectura de protección del producto estuviera completamente montada. La documentación técnica sobre cómo debían usarse las capacidades de Mythos en escenarios públicos también estuvo disponible antes de lo previsto.

En la práctica, una herramienta para encontrar vulnerabilidades empezó a circular cuando los componentes clave de su propia distribución segura aún no estaban listos. No se registraron intrusiones confirmadas ni exploits de dominio público, pero la situación plantea preguntas legítimas sobre los procesos internos de Anthropic.

Qué significa

Claude Mythos es un paso real hacia la automatización de la ciberseguridad a un nivel antes inalcanzable. Decenas de miles de vulnerabilidades halladas, un gran consorcio y una financiación considerable apuntan a un producto empresarial que funciona. Pero la historia del lanzamiento plantea una pregunta legítima: hasta qué punto los estándares de seguridad de la propia Anthropic se corresponden con lo que la empresa promete garantizar a sus clientes.