Anthropic presenta Claude Mythos: una IA que caza zero-days cambia el equilibrio de poder en internet

Anthropic ha presentado Claude Mythos como un modelo capaz de encontrar de forma autónoma vulnerabilidades desconocidas y convertirlas de inmediato en escenarios de ataque funcionales. Por eso la compañía no ha lanzado el sistema al público: según su propia descripción, una IA así puede hacer algo más que señalar un punto débil. Puede vulnerarlo de forma sistemática, obtener privilegios elevados y encadenar una serie de errores para tomar el control de programas críticos. Se trata de las llamadas vulnerabilidades zero-day: defectos que los desarrolladores aún desconocen y para los que no existe una corrección lista. Si una herramienta encuentra esas brechas más rápido que una persona, el coste de un error se dispara.

En el modelo de defensa habitual, las empresas disponen de un margen entre el descubrimiento de un problema y su explotación masiva. Con una IA así, esa ventana puede casi desaparecer: el descubrimiento, la escritura del código, la búsqueda de una forma de eludir las defensas y la escalada de privilegios ocurren en un solo ciclo y sin un largo trabajo manual. Anthropic afirma que Mythos puede, en teoría, enlazar varias vulnerabilidades para llegar al nivel de los grandes sistemas operativos y los navegadores más populares.

Eso convierte el asunto en algo más que un problema local de un proveedor: es una cuestión de resiliencia de toda la infraestructura digital. Si este enfoque funciona de verdad, cambia el equilibrio entre atacantes y defensores: hackear ya no exige un equipo de especialistas escasos y puede apoyarse en una máquina que escala experiencia, velocidad y persistencia.

En este contexto, la compañía ha lanzado Project Glasswing, un programa de acceso limitado para organizaciones que deben usar las capacidades del modelo con fines defensivos. Ya se han anunciado 40 socios, y todos son estadounidenses. Es un detalle importante: unas herramientas que pueden reforzar la seguridad y, a la vez, crear un riesgo sistémico se concentran en el centro del ecosistema digital estadounidense. Formalmente se trata de defensa preventiva, en la que las vulnerabilidades deben cerrarse antes de que las aprovechen los atacantes. En la práctica, sin embargo, significa que unas pocas entidades privadas obtienen acceso exclusivo a una tecnología cuya influencia va mucho más allá de sus propias redes.

El único socio externo fuera de EE. UU. es el Reino Unido, donde el AI Security Institute recibió acceso al sistema para probar modelos de frontera. Tras conocer sus capacidades, los ministros británicos advirtieron a las empresas de que la IA hará en un futuro próximo los ciberataques notablemente más sencillos, rápidos y baratos, y de que la mayoría de las compañías no está preparada. Según la información disponible, la siguiente etapa podrían ser pruebas en bancos europeos. Es una elección lógica: el sector financiero conoce mejor que otros el precio de las vulnerabilidades, pero también es especialmente sensible a las consecuencias de errores en la evaluación del riesgo.

La cuestión principal no es solo técnica, sino también política. Cuando un sistema puede encontrar puntos débiles universales en software de uso masivo, se convierte en un instrumento de poder sobre la infraestructura. Entonces importa no solo lo bien que funcione, sino quién decide a quién se da acceso, qué fallos se cierran primero, dónde está la frontera entre la investigación y una ciberoperación ofensiva y cómo verificar las afirmaciones de la propia compañía sobre el control de los riesgos. El internet abierto se construyó históricamente sobre la distribución y las reglas comunes, no sobre el hecho de que unos pocos actores vean todas las grietas antes que los demás.

Qué significa

La llegada de Claude Mythos muestra que la próxima fase de la IA en ciberseguridad no la definirá solo la calidad de los modelos, sino también el régimen de acceso a ellos. Una tecnología que escala igual de bien la defensa y el ataque requiere no solo parches, sino también nuevas reglas de rendición de cuentas. De lo contrario, el control de la seguridad digital empezará a pasar de las instituciones públicas y del ecosistema en general a un círculo reducido de empresas privadas.