Modelo de IA antrópica mantenido en privado tras descubrir miles de vulnerabilidades de seguridad.

El modelo de IA más capaz de Anthropic ya ha encontrado miles de vulnerabilidades de ciberseguridad en IA En todos los principales sistemas operativos y navegadores web. La respuesta de la compañía no fue publicarlo, sino entregarlo discretamente a las organizaciones responsables del funcionamiento de internet.

Ese modelo es Avance de Claude Mythosy la iniciativa se llama Proyecto Ala de Cristal.

Los socios de lanzamiento incluyen: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Fundación Linux, Microsoft, Nvidia y Palo Alto Networks.

Más allá de ese grupo central, Anthropic ha extendido el acceso a más de 40 organizaciones adicionales que construyen o mantienen infraestructura de software crítica. Anthropic se compromete a 100 millones de dólares en créditos de uso para Mythos Preview en todo el esfuerzo, junto con 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto.

Esa última parte importa. Mythos Preview tiene mejorado hasta el punto de que satura en gran medida los puntos de referencia de seguridad existentes, lo que obliga a Anthropic a cambiar su enfoque hacia nuevas tareas del mundo real, específicamente, vulnerabilidades de día ceroEstos fallos eran desconocidos hasta ahora para los desarrolladores del software.

Entre los hallazgos: a Error de 27 años en OpenBSD, un sistema operativo conocido por su sólida postura de seguridad. En otro caso, el modelo identificó y explotó de forma totalmente autónoma un Vulnerabilidad de ejecución remota de código de 17 años de antigüedad en FreeBSD–CVE-2026-4747Esto permite que un usuario no autenticado, desde cualquier lugar de internet, obtenga el control total de un servidor que ejecuta NFS. Ningún ser humano participó en el descubrimiento ni en la explotación tras la solicitud inicial para encontrar el fallo.

Nicholas Carlini, del equipo de investigación de Anthropic, describió la capacidad del modelo para encadenar vulnerabilidades: "Este modelo puede crear exploits a partir de tres, cuatro o incluso cinco vulnerabilidades que, en secuencia, dan como resultado un tipo de ataque muy sofisticado. He encontrado más fallos en las últimas dos semanas que en el resto de mi vida."

Esto no es hipotético. Anthropic había revelado previamente lo que describió como el Primer caso documentado de un ciberataque ejecutado en gran medida por IA.–un grupo patrocinado por el estado chino que utilizó agentes de IA para infiltrarse de forma autónoma en aproximadamente 30 objetivos globales, con la IA gestionando la mayoría de las operaciones tácticas de forma independiente.

La compañía también ha informado en privado a altos funcionarios del gobierno estadounidense sobre todas las capacidades de Mythos Preview. La comunidad de inteligencia ahora está activamente sopesando cómo el modelo podría transformar tanto las operaciones de piratería informática ofensivas como las defensivas.

Antropía tiene donado Se destinaron 2,5 millones de dólares estadounidenses a Alpha-Omega y OpenSSF a través de la Linux Foundation, y 1,5 millones de dólares estadounidenses a la Apache Software Foundation, lo que permite a los responsables del mantenimiento de bases de código abierto críticas acceder al análisis de vulnerabilidades de ciberseguridad mediante IA a una escala que antes estaba fuera de su alcance.

El panorama competitivo ya está cambiando a su alrededor. Cuando OpenAI lanzó GPT-5.3-Códice En febrero, la compañía lo denominó el primer modelo que había clasificado como de alta capacidad para tareas de ciberseguridad bajo su Marco de Preparación. El movimiento de Anthropic con Glasswing indica que los laboratorios de vanguardia ven despliegue controlado, no lanzamiento abierto.–como el estándar emergente para modelos con este nivel de capacidad.

En este momento, determinar si ese estándar se mantendrá a medida que estas capacidades se extiendan es una cuestión abierta que ninguna iniciativa individual puede responder.