Enviarían IA para buscar vulnerabilidades zero-day allí donde incluso una pequeña brecha podría afectar a millones

Anthropic extiende el acceso al sistema Claude Mythos, que busca vulnerabilidades peligrosas en el código de programas mediante IA. En la primera etapa la herramienta la utilizaban solo unas pocas decenas de socios, pero ahora la empresa lleva el proyecto a un nivel mucho más sensible: a las comprobaciones se sumarán organizaciones de las que dependen las redes eléctricas, el abastecimiento de agua, la atención médica, las telecomunicaciones y la fabricación de equipos.
La empresa informó que al Project Glasswing se unirán alrededor de 150 nuevos participantes en más de 15 países. Anthropic desarrolla el proyecto junto con socios sectoriales para encontrar y corregir errores críticos en el software antes de que los atacantes puedan explotarlos.
En el centro del proyecto está Claude Mythos. Anthropic describe el modelo como su sistema más potente para el análisis de código y afirma que en cuestión de semanas es capaz de encontrar miles de vulnerabilidades de día cero. A comienzos de abril, 50 primeros socios obtuvieron acceso a la versión preliminar de Claude Mythos, incluidas entidades gubernamentales de EE. UU. Entonces se utilizó el modelo para revisar bases de código en busca de fallos de seguridad y puntos débiles.
La nueva fase es notablemente más amplia. Según la empresa, entre los participantes ahora hay más representantes del sector energético, del abastecimiento de agua, de la salud, de las telecomunicaciones y de los fabricantes de equipos. Anthropic señala de forma separada que muchas organizaciones mantienen código del que dependen otras empresas y entidades gubernamentales.
La empresa vincula la ampliación de Project Glasswing con el riesgo de grandes ataques a la infraestructura digital básica. Según la estimación de Anthropic, una intrusión grave en la mayoría de los socios podría afectar a más de 100 millones de personas y tener consecuencias para la seguridad nacional e internacional.
Financial Times, citando una fuente familiarizada con la situación, escribe que el acceso a Mythos lo obtienen organizaciones de países aliados de EE. UU. La lista incluye Australia, Canadá, Francia, Alemania, Italia, Suiza, Países Bajos, España, Bélgica, Suecia, India, Japón, Nueva Zelanda y Corea del Sur.
Según el diario, entre las organizaciones que recibieron acceso a Mythos están la estadounidense Okta; las surcoreanas Samsung, SK Hynix y SK Telecom; la OTAN; y la agencia de la Unión Europea para la ciberseguridad, ENISA.
La ampliación de Project Glasswing coincidió con un momento importante para la propia Anthropic. Un día antes del anuncio, la empresa comunicó que presentó documentos para salir a bolsa. Antes, Anthropic había recaudado 65.000 millones de dólares con una valoración de casi 1 billón de dólares.
La empresa reconoce que otros desarrolladores de IA pronto podrán crear modelos de nivel comparable. En ese contexto, Anthropic se apresura a establecer normas de protección sobre el uso de Mythos. La competencia ya crece: tras el lanzamiento de Mythos, OpenAI presentó su propio modelo para tareas de ciberseguridad, GPT-5.5-Cyber, y lo entregó a un gran grupo de socios para su prueba.