Anthropic lanza Project Glasswing: su IA Claude Mythos detecta miles de vulnerabilidades zero-day en software crítico
Esto sí que es un movimiento que cambia las reglas del juego. Anthropic acaba de lanzar Project Glasswing, una iniciativa de ciberseguridad basada en un modelo de IA que no se parece a nada que hayamos visto hasta ahora: Claude Mythos Preview. Y lo más inquietante —y fascinante— es que este modelo ha demostrado la capacidad de encontrar miles de vulnerabilidades zero-day de alta severidad en sistemas operativos, navegadores web y software crítico que llevaban décadas sin ser descubiertas.
¿Qué es exactamente Claude Mythos?
Claude Mythos es un modelo de frontera que Anthropic ha decidido no lanzar al público. Sí, has leído bien. Es tan potente que la propia empresa considera que liberarlo supondría un riesgo de seguridad inaceptable. En lugar de eso, lo ha puesto a disposición de una coalición selecta de empresas bajo invitación: Amazon Web Services, Apple, Microsoft, Google, NVIDIA, CrowdStrike, Palo Alto Networks, la Linux Foundation, JPMorgan Chase y más de 40 organizaciones adicionales responsables de infraestructura de software crítica.
Los hallazgos que ponen los pelos de punta
Durante las pruebas internas, Claude Mythos demostró capacidades que superan a la mayoría de expertos humanos en seguridad ofensiva:
- Vulnerabilidades históricas: Encontró un bug de 27 años en OpenBSD y una vulnerabilidad de 16 años en FFmpeg que habían sobrevivido a millones de tests automatizados y décadas de revisión humana.
- Cadenas de exploits complejas: Fue capaz de encadenar múltiples vulnerabilidades para ejecutar escape de sandbox y ejecución remota de código.
- Escala: Miles de zero-days de alta severidad descubiertos en sistemas operativos y navegadores web principales.
Anthropic ha comprometido hasta 100 millones de dólares en créditos de uso del modelo y 4 millones adicionales en donaciones directas a organizaciones de seguridad open source para facilitar el parcheo.
La paradoja de la IA en ciberseguridad
Esta noticia toca un nervio fundamental: ¿qué pasa cuando la IA es mejor que los humanos encontrando fallos de seguridad? La respuesta de Anthropic es pragmática — si los modelos ya pueden hacer esto, mejor que los «buenos» tengan acceso primero que los atacantes. Es una carrera armamentística digital, y Project Glasswing es básicamente el equivalente a dar escudos antes de que alguien fabrique las espadas.
Para las empresas, las implicaciones son enormes. Si un modelo de IA puede encontrar vulnerabilidades de décadas en minutos, el mercado de ciberseguridad está a punto de transformarse radicalmente. Las auditorías de seguridad tradicionales, que tardan semanas y cuestan decenas de miles de euros, podrían quedar obsoletas frente a herramientas de IA capaces de hacer el mismo trabajo en horas. ¿Estás preparado para un mundo donde la IA sea tu principal línea de defensa… y también la principal amenaza? Esa es la realidad que se acerca. 🛡️
