Respuesta rápida

Mythos — originalmente lanzado como Claude Mythos Preview y actualizado a Claude Mythos 5 en junio de 2026 — es el modelo de IA fronteriza más capaz de Anthropic, distinguido por su excepcional codificación agente, razonamiento en varios pasos y capacidades de seguridad ofensiva autónoma. Es el primer modelo de IA conocido por comprometer de forma autónoma una red corporativa simulada de extremo a extremo, y el primero en descubrir más de 2.000 vulnerabilidades de día cero en software de producción en menos de dos meses. Anthropic limita el Mito 5 a socios verificados a través del Proyecto Glasswing y otros socios de acceso confiable.

1. Los orígenes del mito: cómo llegó Anthropic hasta aquí

El mito no surgió de forma aislada. Es la culminación de una trayectoria de varios años en el desarrollo vanguardista de IA, donde las capacidades de codificación y razonamiento agente escalaron más rápido de lo que la mayoría de los observadores predijo.

Las generaciones anteriores de modelos de Anthropic — Claude Opus 4.6 y Sonnet 4.6 — ya demostraron un rendimiento de última generación en benchmarks de ingeniería de software como SWE-bench Verified. Mythos extiende esas capacidades específicamente al ámbito del análisis de código adversarial: entender el software no solo lo suficiente para construirlo, sino lo bastante para encontrar las costuras donde falla.

El anuncio del modelo el 7de abril de 2026 coincidió con el lanzamiento del Proyecto Glasswing y fue acompañado de una publicación técnica del equipo rojo de Anthropic documentando el descubrimiento autónomo del modelo de miles de vulnerabilidades de día cero. El Instituto de Seguridad de IA del Reino Unido realizó evaluaciones paralelas y confirmó que Mythos Preview fue el primer modelo de IA en tomar con éxito el control de una red corporativa simulada sin intervención humana — logrando 3 de 10 intentos. Posteriormente, Anthropic lanzó Mythos 5 en junio de 2026 como una versión actualizada del modelo.

Este es el punto de inflexión que los investigadores de seguridad estuvieron pronosticando durante años. No fue un lanzamiento de una película específica; Era un cruce de umbral.

2. Qué es realmente Mythos (el perfil técnico)

El mito es un modelo de lenguaje grande dentro de la familia Claude de Anthropic. Inicialmente se lanzó como Claude Mythos Preview en abril de 2026 y se actualizó a Claude Mythos 5 en junio de 2026. Sus capacidades distintivas se sitúan en la intersección de tres dominios:

Codificación agente. Mythos puede planear, ejecutar e iterar cambios de código de varios archivos con supervisión mínima. En las evaluaciones publicadas por Anthropic en su lanzamiento, Mythos Preview obtuvo un 93,9% de verificación SWE-bench, un 77,8% de SWE-bench Pro y un 87,3% de multilingüe SWE-bench.

Razonamiento en varios pasos. El modelo puede encadenar secuencias de operaciones — reconocimiento, identificación de vulnerabilidades, desarrollo de exploits, postexplotación — que antes requerían orquestación humana.

Búsqueda agente y uso de computadoras. Mythos puede interactuar con los sistemas de forma autónoma, navegando por entornos y adaptar según lo que observa.

Combinadas, estas capacidades transforman la economía de la investigación en vulnerabilidades. Tareas que históricamente requerían un investigador de seguridad cualificado, semanas o meses de trabajo enfocado y herramientas especializadas ahora pueden completar con un prompter no experto, de la noche a la mañana, usando solo acceso a API a un modelo suficientemente capaz.

El modelo en sí no depende necesariamente de nuevas técnicas de ataque. Las vulnerabilidades que descubrió Mythos son en gran parte variaciones de clases de fallos bien entendidas: desbordamientos de búfer, errores de uso luego de liberación, errores lógicos. Lo que cambió fue la escala y velocidad con la que estos fallos pueden ser descubiertos, validados y convertidos en arma.

3. Cómo difiere Mythos de los modelos fronterizos anteriores

Para entender por qué Mythos provocó la respuesta que tuvo, ayuda compararlo con sus predecesores y contemporáneos.

Anthropic lanzó Claude Mythos 5 en junio de 2026 como una actualización de Mythos Preview. El modelo más reciente puede funcionar de forma autónoma durante más tiempo y ofrece un mejor rendimiento global en ciberseguridad, además de costar menos de funcionamiento que su predecesor.

Otros dos modelos de frontera demostraron capacidades relacionadas:

• Google Big Sleep — Un sistema especializado de detección de vulnerabilidades, más limitado en alcance, pero funcionalmente similar en casos de uso defensivos.‍
• GPT-5.5-Cyber de OpenAI — Un modelo especializado en ciberseguridad disponible a través del programa Trusted Access for Cyber de OpenAI, con capacidades avanzadas de detección de vulnerabilidades de software y ciberseguridad.

Esto importa porque Mythos no es único en su tipo, solo en el grado y el modelo de acceso. Investigadores de AISLE replicaron partes del análisis de exhibición de Mythos empleando modelos de peso abierto mucho más pequeños, lo que sugiere que las capacidades subyacentes se están difundiendo por el ecosistema de IA más rápido de lo que los programas de acceso restringido pueden contenerlas.

4. Lo que Mythos encontró en las pruebas

Los hallazgos empíricos del periodo de avance de Mythos son lo que hizo que la industria de la ciberseguridad prestara atención:

• Mozilla Firefox. Mozilla encontró y corrigió 271 vulnerabilidades en Firefox 150 mientras probaba Mythos Preview. En una evaluación separada empleando vulnerabilidades previamente identificadas en Firefox, Mythos Preview desarrolló exploits funcionales en 181 pruebas.
• OpenBSD. Mythos descubrió una vulnerabilidad latente de 27 años en OpenBSD — un sistema operativo diseñado y mantenido explícitamente con la seguridad como objetivo principal. El fallo permitía a un atacante bloquear una máquina a distancia simplemente conectar a ella.
• FFmpeg. Mythos descubrió una vulnerabilidad de hace 16 años en la biblioteca de procesamiento de medios ampliamente desplegada, que está integrada en innumerables aplicaciones posteriores.
• Hallazgos agregados. Para mayo de 2026, Anthropic y aproximadamente 50 socios del Proyecto Glasswing identificaron más de 10.000 vulnerabilidades de alta o crítica gravedad en software ampliamente empleado. Este total más amplio no debe interpretar como 10.000 vulnerabilidades confirmadas de día cero.
• Simulación de toma de control de la red. La evaluación inicial del Instituto de Seguridad de IA del Reino Unido mostró que Mythos Preview comprometía una red corporativa simulada de extremo a extremo en 3 de 10 intentos — siendo el primer modelo de IA en hacerlo.

La conclusión no es que una vulnerabilidad individual sea catastrófica. Es que la tasa de descubrimiento cambió varios órdenes de magnitud, y la misma capacidad está disponible para quien pueda capacitar o acceder a un modelo de fuerza comparable.

5. Proyecto Glasswing: El marco de acceso controlado

La respuesta de Anthropic a las capacidades de Mythos fue restringir deliberadamente el acceso. En lugar de lanzar Mythos de forma generalizada, Anthropic lanzó Project Glasswing — un consorcio industrial diseñado para poner el modelo en manos de los defensores en primer lugar.

Socios de lanzamiento (anunciados 7de abril de 2026): Amazon Sitio web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks. Más de 40 organizaciones adicionales que construyen o mantienen infraestructuras de software críticas también recibieron acceso inicial. Posteriormente, Anthropic anunció planes para ampliar el programa a aproximadamente 150 organizaciones adicionales en más de 15 países.

Compromiso de Anthropic: Hasta 100 millones de dólares en créditos de uso en los esfuerzos de Project Glasswing, además de 4 millones en donaciones directas a organizaciones de seguridad de código abierto.

La lógica defensiva: si los atacantes acaban desarrollando o accediendo a capacidades equivalentes, los defensores necesitan un beneficio inicial. El Proyecto Glasswing es ese beneficio inicial — un esfuerzo coordinado para encontrar y parchear vulnerabilidades en software crítico antes de que sistemas adversariales igualmente capaces puedan explotarlas. Los socios aprobados recibieron inicialmente la Vista Previa de Mythos y ahora pueden actualizar a Mythos 5.

El modelo no es inédito en diseño (la Linux Foundation y otros gestionaron programas coordinados de divulgación durante años), pero la escala y el uso de capacidades de IA vanguardistas sí lo son. Es un reconocimiento explícito de que el equilibrio entre ataque y defensa en la seguridad del software cambió.

6. El panorama más amplio de la ciberseguridad en IA

Mythos se sitúa en un panorama dinámico de capacidades de seguridad habilitadas por IA:

Herramientas de IA defensiva ya desplegadas:

• El Gran Sueño de Google (descubrimiento de vulnerabilidades)
• CodeMender de Google (parche automatizado)
• Integración de Mythos con el equipo rojo de Anthropic
• AISLE y sistemas de descubrimiento similares con andamiaje basados en modelos de peso abierto

Capacidades de IA ofensiva documentadas:

• Phishing impulsado por IA e ingeniería social a gran escala
• Compromiso de correos empresariales impulsado por deepfake
• Reconocimiento automatizado y selección de objetivos
• El 78% de las organizaciones reportó experimentar ataques confirmados o sospechosos de IA en el último año (Encuesta SANS AI 2026)

Respuesta de la industria:

• Bain & Company estima que muchas organizaciones necesitan duplicar el gasto actual en ciberseguridad para hacer frente a amenazas habilitadas por IA
• La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), la exdirectora Jen Easterly y líderes de Wall Street abordaron públicamente amenazas de clase Mythos
• Los mercados de seguros cibernéticos están revalorando el riesgo basar en escenarios de ataque acelerados por IA

El patrón es coherente entre analistas, reguladores y profesionales: la IA no crea nuevas vulnerabilidades, expone las existentes a gran escala. La crónica infrainversión en los fundamentos de ciberseguridad que los consejos toleraron durante años es ahora un riesgo inmediato y relevante para el negocio.

7. El problema de difusión de capacidades

Uno de los aspectos más importantes —y más ignorados— de Mythos es el problema de difusión de capacidades. Investigaciones de AISLE y otros sugieren que las capacidades ofensivas que demuestra Mythos no son exclusivas de los modelos cerrados de frontera. Con un andamiaje adecuado (segmentación, prompting iterativo, entornos sandbox ), modelos mucho más pequeños y baratos pueden recuperar partes sustanciales del análisis de Mythos.

Esto tiene tres participaciones:

• Los programas de acceso restringido retrasan pero no lo impiden. Los adversarios con recursos suficientes pueden construir o afinar sistemas comparables.
• El cuello de botella es el andamiaje, no la capacidad bruta del modelo. Una vez que se entiende bien la estructura defensiva, siguen los equivalentes ofensivos.
• La ventana defensiva se mide en meses, no en años. Las organizaciones que no hayan reposicionado su arquitectura de seguridad a mediados o finales de 2026 operarán contra atacantes que lo hicieron.

Por eso los analistas de seguridad presentan cada vez más a Mythos como una señal de un cambio permanente, no como una amenaza temporal.

8. La respuesta defensiva: qué significa esto para la arquitectura de seguridad

La respuesta defensiva ante las amenazas de clase Mythos convergió en torno a un pequeño conjunto de principios arquitectónicos. Ninguna es nueva — pero la urgencia de la adopción sí lo es.

• Supone que es un incumplimiento. Deja de medir el éxito por si los atacantes entraron. Empieza a medir hasta dónde puede extender un ciberataque. Esta es la base conceptual de confianza cero.
• Microsegmentación. Dividir las redes en pequeñas zonas aisladas con políticas de comunicación de menor privilegio entre ellas. Cuando (no si) un atacante compromete una carga de trabajo, la política de segmentación ya está en vigor — no se requiere respuesta humana en tiempo real. Esta es la base de la Plataforma de Segmentación de confianza cero de Illumio.
• Visibilidad continua. No puedes contener lo que no ves. La visibilidad en tiempo real del flujo de tráfico en entornos híbridos y multi-nube es ahora una prioridad.
• Respuesta aumentada por IA. Las herramientas de IA defensiva (como Illumio's Insights, un sistema de detección y respuesta en nubes impulsado por IA) reducen la brecha de velocidad automatizando decisiones de contención que los humanos no pueden tomar con suficiente rapidez.
• Contención pre-preparada. La contención que requiere toma de decisiones humanas durante una brecha activa es demasiado lenta contra atacantes a velocidad de IA. Las políticas deben definir y aplicar antes del ataque, no de forma reactiva.

La visión estructural: los defensores no necesitan ser más rápidos que los atacantes de la IA si sus defensas ya están en su lugar cuando comienza el ataque. Esta es el beneficio asimétrico que proporcionan las arquitecturas de segmentación y Zero Trust.

9. Preguntas abiertas y debates sin resolver

Mythos surgió varios debates que la industria de la ciberseguridad aún no resolvió:

¿Es el acceso restringido el modelo adecuado? AISLE y otros argumentan que exagerar la exclusividad de Mythos podría desalentar la adopción de herramientas de seguridad de IA que ya funcionan hoy en día usando modelos más baratos. Los contraataques antrópicos que controlan el despliegue dan tiempo crítico a los defensores.

¿Qué tan rápido surgirán equivalentes adversariales? Las estimaciones varían desde meses (para actores estatales) hasta años (para organizaciones criminales). La respuesta honesta es que nadie lo sabe.

¿Cuál es la base adecuada para la seguridad "lista para IA"? Aún no existe consenso de la industria sobre qué constituye una defensa mínima viable contra ataques impulsados por IA. Están surgiendo marcos de CISA, NIST y la Cloud Security Alliance, pero los estándares van por detrás de la amenaza.

¿Cómo reajusta el precio el seguro a esto? Las sesiones de RSAC 2026, incluidas declaraciones del creador de Zero Trust, John Kindervag, plantearon la posibilidad de que la economía cibernética del seguro esté creando incentivos perversos que los atacantes de IA explotarán.

Estas son las conversaciones que se están desarrollando en las Cumbres de Seguridad de RSAC, Black Hat y Gartner durante 2026.

Darán forma a la arquitectura de seguridad durante la próxima década.

10. Otras preguntas frecuentes

What is Mythos in one sentence?

Mythos is Anthropic's frontier AI model that can autonomously find and weaponize software vulnerabilities at machine speed.

Is Mythos publicly available?

No. Mythos 5 está actualmente disponible solo para un pequeño grupo de socios verificados, inicialmente a través del Proyecto Glasswing. Anthropic declaró que pretende ampliar el acceso a través de un programa más amplio de acceso de confianza.

Who has access to Mythos?

Aproximadamente 50 socios iniciales del Proyecto Glasswing recibieron acceso a Mythos Preview. Desde entonces, Anthropic anunció una expansión a aproximadamente 150 organizaciones adicionales en más de 15 países, aunque Mythos 5 sigue limitado a un grupo más pequeño de socios verificados.

Was Mythos used in a real-world attack?

No publicly confirmed attacks have been attributed to Mythos itself. However, the UK AI Security Institute demonstrated Mythos can compromise simulated corporate networks autonomously.

How many vulnerabilities did Mythos find?

Para mayo de 2026, Anthropic y aproximadamente 50 socios del Proyecto Glasswing informaron de haber encontrado más de 10.000 vulnerabilidades de alta o crítica gravedad en software ampliamente empleado, incluyendo 271 vulnerabilidades identificadas durante las pruebas de Firefox 150 por parte de Mozilla.

Is Mythos the only AI model with these capabilities?

No. Big Sleep de Google y GPT-5.5-Cyber de OpenAI demostraron capacidades relacionadas en investigación de vulnerabilidades, mientras que CodeMender de Google se centra en reparar automáticamente vulnerabilidades. Investigadores de AISLE demostraron que los modelos de pesos abiertos más pequeños pueden replicar partes significativas del análisis de Mythos.

Why is Mythos a concern for cybersecurity?

It collapses the time required to find and exploit software vulnerabilities from months to minutes, and lowers the expertise barrier for offensive operations dramatically.

What is the difference between Mythos and traditional vulnerability scanners?

Traditional scanners rely on known signatures and predefined patterns. Mythos uses autonomous reasoning to discover novel vulnerabilities that don't match any existing signature.

How does Mythos affect ransomware?

Ransomware depends on lateral movement after initial access. AI tools like Mythos accelerate both the initial access and the lateral spread phases, making ransomware faster and more damaging.

Can traditional firewalls stop Mythos-class attacks?

Not reliably. Perimeter defenses assume attackers stay outside. Once an AI-driven attacker gains internal access, firewalls don't stop lateral movement within the network.

What is the recommended defense against Mythos-class threats?

El consenso de la industria es una estrategia centrada en el contención que combina principios de confianza cero, microsegmentación, visibilidad continua y detección y respuesta aumentada por IA. Mira cómo Illumio implementa esto →

How is Mythos different from Project Glasswing?

Mythos es el modelo de IA. El Proyecto Glasswing es la iniciativa de seguridad defensiva a través de la cual Anthropic proporcionó inicialmente acceso controlado a él.

Will Mythos make cyber insurance more expensive?

Likely yes. Insurance markets are already repricing risk based on AI-accelerated attack scenarios. RSAC 2026 sessions specifically addressed this dynamic.

Should our board be discussing Mythos?

Yes. Industry analysts including Bain & Company recommend treating AI-driven cyber risk as a board-level topic requiring active ownership and reallocated budget.

Lecturas relacionadas

• Por qué Illumio está diseñado específicamente para la era del Mito
• La plataforma de segmentación Zero Trust de Illumio
• Segmentación de confianza cero para principiantes
• Segmentación de confianza cero impulsada por IA
• Principales noticias de ciberseguridad desde abril de 2026

‍