Anthropic lanza Project Glasswing: su nuevo modelo halló vulnerabilidades en todos los grandes sistemas operativos y navegadores

Anthropic ha lanzado Project Glasswing, una plataforma de IA cerrada para detectar vulnerabilidades de forma automática en sistemas corporativos. En la alianza participan Nvidia, Google, Amazon Web Services, Apple, Microsoft y otros grandes actores. El objetivo es dar a grandes empresas y organismos públicos una herramienta capaz de encontrar brechas de seguridad sin una participación humana significativa.

Para los participantes del lanzamiento, Anthropic ha abierto el acceso a Claude Mythos Preview, un nuevo modelo de propósito general que la compañía no planea publicar por ahora. El motivo es la seguridad: el modelo es lo bastante potente como para convertirse, en manos ajenas, en una herramienta de ataque y no de defensa.

Newton Cheng, responsable de ciberseguridad en el equipo frontier red team de Anthropic, explicó a The Verge que, durante las pruebas, Claude Mythos Preview encontró problemas de seguridad prácticamente en cada gran sistema operativo y en cada navegador popular.

Project Glasswing se presenta como una herramienta para el llamado pentesting automatizado continuo. Tradicionalmente, buscar vulnerabilidades exige grandes equipos de especialistas y lleva semanas. Un modelo de IA puede recorrer el mismo camino en horas, revisando de forma sistemática bases de código, configuraciones y perímetros de red. Eso hace que la tecnología interese no solo a las corporaciones, sino también a las agencias estatales de ciberseguridad.

Conviene entender el contexto: Anthropic limita deliberadamente el acceso a Claude Mythos Preview y no tiene intención de incluirlo en su API pública. Según el equipo, es una decisión consciente, porque el riesgo de uso indebido es demasiado alto. Los socios del proyecto pasan por un proceso de selección y la propia plataforma prevé un control estricto sobre cómo y quién utiliza el modelo.

Project Glasswing es otra señal de que las mayores compañías de IA entran en serio en el sector de la ciberseguridad. Hasta ahora lo dominaban actores especializados. Ahora los modelos fundacionales con capacidad de razonamiento son lo bastante maduros para realizar una búsqueda completa de vulnerabilidades. La cuestión no es si la IA sustituirá a los especialistas en seguridad, sino con qué rapidez esta herramienta se convertirá en estándar de la industria.