Anthropic reúne a Apple, Google y otras 45 organizaciones para proteger la IA frente a ciberataques

Anthropic ha anunciado el lanzamiento de Project Glasswing, una coalición sectorial de gran escala que incluye a Apple, Google y más de 45 empresas y organizaciones. El objetivo es averiguar de forma conjunta de qué son capaces los sistemas de IA actuales en el ámbito de la ciberseguridad y desarrollar enfoques prácticos tanto para los usos ofensivos como para los defensivos de la inteligencia artificial de vanguardia.

La coalición surge en un contexto de creciente preocupación en la industria: según muchos expertos, el desarrollo de capacidades ofensivas de IA avanza claramente más rápido que el de las herramientas de defensa.

La herramienta clave de la coalición será Claude Mythos Preview, un nuevo modelo especializado de Anthropic diseñado específicamente para tareas de seguridad informática. A diferencia de las versiones comerciales de Claude, Mythos Preview está pensado para trabajar a fondo con vulnerabilidades: buscar automáticamente puntos débiles en sistemas de software, analizar código malicioso y evaluar hasta dónde puede llegar un sistema de IA avanzado en un ataque dirigido contra infraestructura digital. Al mismo tiempo, los miembros de la coalición comprobarán cómo funcionan esas mismas capacidades en modo defensivo: detección de anomalías, respuesta a incidentes y protección proactiva de sistemas.

La propia lista de participantes revela la gravedad del momento. Apple y Google, competidores directos de Anthropic en el mercado de los grandes modelos de lenguaje, han aceptado trabajar codo con codo en un mismo proyecto. Algo así ocurre pocas veces en una industria tecnológica donde la lucha por la cuota de mercado es de suma cero. La ciberseguridad ha resultado ser una de las pocas áreas en las que la competencia entre empresas cede temporalmente ante una amenaza común: las vulnerabilidades de los sistemas de IA no entienden de fronteras corporativas, y las consecuencias de posibles ataques afectan a todo el ecosistema digital.

La lógica del proyecto parte de una observación inquietante pero ya evidente: los sistemas de IA actuales automatizan sin esfuerzo tareas que hace cinco años exigían a un especialista cualificado y muchas semanas de trabajo, como la búsqueda sistemática de vulnerabilidades, la escritura de exploits funcionales o la simulación de ataques dirigidos. Algunos investigadores ya han documentado casos en los que agentes de IA resolvieron con éxito tareas básicas de hacking y encontraron vulnerabilidades de día cero en software real. A medida que los modelos se vuelven más potentes y accesibles, ese umbral seguirá bajando.

Project Glasswing es un intento de medir con antelación la magnitud real de la amenaza, antes de que los atacantes empiecen a usar estas capacidades a pleno rendimiento.

Para Anthropic, la iniciativa también tiene una dimensión estratégica evidente. La compañía ha construido de forma constante su reputación sobre el principio del desarrollo responsable de la IA y señala con regularidad la seguridad como su prioridad principal. Project Glasswing convierte las declaraciones en acciones concretas: en lugar de investigar los riesgos en un laboratorio cerrado, Anthropic invita a todo el mercado, competidores incluidos, a trabajar conjuntamente. Esto refuerza la posición de la empresa como plataforma para definir estándares y normas del sector en seguridad de la IA, un terreno donde Anthropic aspira claramente al liderazgo.

Los detalles técnicos de Claude Mythos Preview siguen sin hacerse públicos. Anthropic no ha revelado ni la arquitectura, ni el número de parámetros, ni benchmarks comparativos. Solo se sabe que es una versión especializada independiente, fuera de la línea comercial de Claude, y que los miembros de la coalición tendrán acceso controlado a ella para sus propias investigaciones. Los resultados del trabajo conjunto se usarán para elaborar recomendaciones prácticas y, posiblemente, estándares intersectoriales para el uso de la IA en ciberseguridad.

Project Glasswing marca un cambio importante en la forma en que la industria tecnológica aborda el problema de la IA y la seguridad. La pregunta de si los sistemas de IA pueden convertirse en una herramienta de ataque ya está cerrada: en manos de actores lo bastante motivados, pueden y ya lo han hecho. Ahora la incógnita es otra: ¿logrará el sector desarrollar mecanismos de defensa fiables antes de que estas amenazas se conviertan en una crisis sistémica para la infraestructura digital global?