Es hora de jubilar a los hackers: Claude Mythos encontró la brecha, entró y aseguró el perímetro.

La línea entre un asistente digital y un atacante autónomo se ha vuelto notablemente más delgada. La empresa Booz Allen probó 18 modelos de lenguaje estadounidenses y chinos en el papel de atacantes autónomos. Solo Claude Mythos logró completar todo el ciclo de intrusión en una red corporativa controlada sin ayuda humana.

Cada modelo controló una máquina atacante independiente, ejecutó comandos por sí mismo y no recibió un conjunto de herramientas predefinido. Los autores corroboraron los éxitos declarados con los registros de los nodos, del controlador de dominio y del sistema de detección de intrusiones. La evaluación abarcó la búsqueda de vulnerabilidades y siete etapas de ataque, desde el reconocimiento hasta el control total del dominio.

Con una puntuación de 80 puntos, Claude Mythos superó notablemente a los demás participantes. Al obtener datos robados de un empleado, el modelo, en cada intento de intrusión, encontró de forma autónoma la vía para escalar privilegios y llegó a obtener permisos de administrador. En un escenario más complejo sin una cuenta inicial, la red neuronal también vulneró el perímetro externo y se apoderó del dominio.

Grok-4.5, Muse Spark 1.1 y GLM-5.2 también obtuvieron acceso completo al dominio, pero no completaron toda la secuencia de acciones sin ayuda externa. GPT-5.6 Sol, Kimi K3, GPT-5.5-Cyber y DeepSeek-V4-Pro llegaron al movimiento lateral entre nodos. 17 de 18 sistemas obtuvieron acceso inicial de forma autónoma.

Un papel decisivo no lo desempeñó solo la potencia del propio modelo. Una capa de control especializada, que vincula el modelo con herramientas, memoria y secuencias de acciones, permitió que Claude Sonnet 5 se acercara al resultado de Mythos. Esta capa de software ayuda a mantener el objetivo, cambiar de táctica tras un fallo y enlazar operaciones individuales en un ataque multipartito.

Los resultados describen una prueba de laboratorio, no un ataque confirmado de Claude Mythos contra una organización real. Anthropic limita el acceso al modelo y lo suministra a organizaciones verificadas. Booz Allen aconseja asumir la posibilidad de intrusión, segmentar la red, otorgar los mínimos privilegios, aislar los sistemas valiosos y comprobar regularmente la defensa frente a combinaciones de IA, capas de control y herramientas.