Anthropic restringe Claude Mythos: por qué una herramienta para cazar vulnerabilidades es peligrosa para todos

Anthropic ha lanzado un nuevo modelo, Claude Mythos Preview, especializado en la búsqueda automática de vulnerabilidades en código. La compañía podría haber puesto la herramienta al alcance del público general, pero optó por no hacerlo. En su lugar, solo un grupo seleccionado de empresas y organizaciones obtuvo acceso para escanear su propio software. Detrás de esta decisión hay una cuestión de fondo sobre el límite entre innovación y seguridad.

Qué puede hacer Claude Mythos

Claude Mythos Preview se especializa en encontrar vulnerabilidades en el código fuente con alta precisión. El modelo puede escanear una aplicación de forma automática, identificar posibles problemas de seguridad y ofrecer recomendaciones para corregirlos. Anthropic desarrolló la herramienta precisamente para esta tarea defensiva: ayudar a desarrolladores y empresas a encontrar y reparar errores en su propio software antes de que los descubran atacantes o competidores.

Tienen acceso las empresas del programa Glasswing y otras organizaciones seleccionadas, que usan Claude Mythos en un entorno estrictamente controlado. Así, Anthropic recopila datos sobre el funcionamiento de la herramienta en condiciones reales y, al mismo tiempo, descarta el riesgo de filtración o de distribución incontrolada.

Por qué preocupa a los expertos

La potencia de Claude Mythos es comparable a la de otros modelos de IA actuales, pero las consecuencias de su uso son asimétricas y inquietan a los expertos. Bruce Schneier, criptógrafo y uno de los principales especialistas mundiales en seguridad, señala lo evidente: la misma herramienta en manos de hackers y ciberdelincuentes puede convertirse en un arma para buscar vulnerabilidades de forma masiva en sectores enteros.

• Ataques más rápidos — la búsqueda automatizada de vulnerabilidades hará el hacking más masivo y veloz
• Asimetría en la defensa — los defensores deben corregir errores con prisa, mientras los atacantes avanzan más rápido
• Imprevisibilidad — ni siquiera los creadores de la herramienta pueden prever todos los escenarios de uso

La cuestión no es si Claude Mythos tiene una potencia única frente a sus competidores. La cuestión es qué ocurre con la ciberseguridad en su conjunto cuando estas herramientas son cada vez más accesibles.

La estrategia de Anthropic: restricción y control

Anthropic eligió un camino cauteloso y conservador. En lugar de un lanzamiento abierto en GitHub, la compañía restringe el acceso y supervisa el uso en organizaciones privadas. Esto significa:

«Hemos estudiado los riesgos y concluimos que la distribución

controlada es más responsable que un lanzamiento público», viene a decir la empresa con su restricción.

Sin embargo, la decisión plantea nuevas preguntas y contradicciones. ¿Cuánto tiempo podrá Anthropic mantener el modelo cerrado? ¿Qué pasará cuando OpenAI, Google u otros líderes del sector creen una herramienta similar? ¿Se convertirá la restricción de acceso a herramientas de seguridad potentes en la nueva norma?

Qué significa

Anthropic intenta mantener un equilibrio frágil entre progreso y riesgo, pero la decisión es temporal. Tarde o temprano, herramientas similares serán más accesibles y la competencia entre empresas obligará a lanzarlas más ampliamente. El verdadero desafío no es cerrar el acceso a una sola herramienta, sino desarrollar nuevos estándares globales para gobernar sistemas de IA potentes y una cultura de responsabilidad a su alrededor.