La IA Mythos de Anthropic — diseñada para encontrar exploits de día cero — llegará al público

Anthropic confirmó esta semana que sus modelos de IA clase Mythos — un nivel de capacidad tan potente que la empresa inicialmente se negó a lanzarlos públicamente — llegarán a todos los clientes en las próximas semanas. El anuncio acompañó el lanzamiento de Claude Opus 4.8 y marca una escalada significativa en lo que se permite hacer a los sistemas de IA de forma autónoma.

Qué puede hacer Mythos

Cuando Anthropic presentó por primera vez el Mythos Preview en abril de 2026, retuvo su lanzamiento general por una razón explícita: el modelo puede descubrir y explotar de forma autónoma vulnerabilidades de día cero en los principales sistemas operativos, navegadores web y software crítico — más rápido que los investigadores de seguridad humanos. Solo el navegador Firefox de Mozilla ya había incorporado más de 200 correcciones identificadas por Mythos Preview durante el período de acceso restringido.

En ese momento, Anthropic advirtió que 'la ventaja pertenecerá al lado que pueda aprovechar al máximo estas herramientas' y que a corto plazo, un lanzamiento descuidado podría beneficiar a los atacantes antes de que los defensores se pongan al día. La empresa restringió el acceso a 'Project Glasswing' — un grupo selecto de organizaciones e investigadores de ciberseguridad que usan el modelo estrictamente con fines defensivos: encontrar y parchear vulnerabilidades en infraestructuras críticas antes de un lanzamiento más amplio.

Por qué el despliegue ocurre ahora

Anthropic afirma que ha logrado 'un progreso rápido' en las salvaguardas de seguridad suficientes para prevenir el mal uso a gran escala. La empresa no ha especificado en detalle técnico cuáles son esas salvaguardas, pero el anuncio público en la publicación del blog de Claude Opus 4.8 indica que las evaluaciones internas de seguridad han superado el umbral requerido para un lanzamiento más amplio.

El modelo Mythos representa un salto significativo en capacidad por encima de Opus 4.8 — Anthropic lo describe como una muestra de 'grandes mejoras en razonamiento de código y autonomía'. Apareció brevemente para algunos usuarios en la interfaz de Claude Code antes de ser retirado, lo que sugiere que se han llevado a cabo pruebas por etapas.

El cálculo de seguridad

El lanzamiento más amplio de un modelo capaz de descubrir exploits de forma autónoma presenta un auténtico desafío de doble uso. Del lado defensivo, la capacidad de sondear continuamente las bases de código en busca de vulnerabilidades antes de que se implementen es enormemente valiosa — el tipo de escaneo sistemático de seguridad previo al despliegue que la mayoría de las organizaciones actualmente no pueden costear o no tienen personal para realizar. Del lado ofensivo, la misma capacidad en manos equivocadas podría comprimir el tiempo para desarrollar exploits funcionales contra software sin parchear.

La postura de Anthropic es que los defensores, que pueden usar el modelo a gran escala y de forma continua, se beneficiarán más que los atacantes — pero la ventana intermedia entre el lanzamiento amplio y el parcheo universal es el período de mayor riesgo. Los equipos de seguridad deberían considerar las próximas semanas como una razón para acelerar los ciclos de parches y priorizar los trabajos pendientes.

Si Mythos se enviará como un modelo independiente, una capacidad de Claude Code o un producto de seguridad especializado no queda claro a partir del anuncio.

Fuente: BleepingComputer, Blog de Anthropic