Un nuevo modelo de la IA destapa fallas críticas de hasta 20 años en software clave NotiPress
Un adelanto del modelo Mythos, desarrollado por Anthropic, detectó miles de vulnerabilidades de día cero en sistemas de software. Esto puso el foco en fallas críticas que llevaban entre una y dos décadas sin corregirse. La compañía indicó que el sistema se usará en una vista previa restringida para labores de ciberseguridad defensiva y revisión de software crítico.
Anthropic dio a conocer el martes 7 de abril de 2026 que Mythos formará parte del Proyecto Glasswing. Esta es una iniciativa en la que 12 organizaciones asociadas implementarán el modelo para analizar software propio y de código abierto en busca de vulnerabilidades. La versión preliminar no estará abierta al público general, aunque 40 organizaciones tendrán acceso a ella.
La empresa aseguró que, durante las últimas semanas, Mythos identificó "miles de vulnerabilidades de día cero, muchas de ellas críticas". El reporte añadió que varias de esas fallas permanecían en sistemas con una antigüedad de entre 10 y 20 años, un dato que elevó la relevancia del hallazgo para la industria tecnológica y para los equipos responsables de proteger software estratégico.
El modelo fue descrito como un sistema de propósito general para Claude, con capacidades sólidas de codificación y razonamiento de agentes. Aunque Anthropic señaló que no fue entrenado específicamente para tareas de ciberseguridad, lo incorporó a una prueba enfocada en seguridad defensiva y protección de software crítico. Entre las organizaciones asociadas mencionadas en la vista previa aparecen Amazon, Apple, Broadcom, Cisco, CrowdStrike, la Fundación Linux, Microsoft y Palo Alto Networks.
La presentación de Mythos ocurrió después de una filtración previa sobre el proyecto. La noticia se conoció originalmente tras un incidente de seguridad reportado el mes anterior por Fortune, cuando un borrador de blog sobre el modelo, entonces llamado "Capybara", quedó expuesto en un archivo de documentos no seguro dentro de un lago de datos de acceso público. Anthropic atribuyó esa filtración a un "error humano".
Ese antecedente se sumó a otros problemas recientes de la empresa. El mes pasado, Anthropic expuso por error casi 2000 archivos de código fuente y más de medio millón de líneas de código durante el lanzamiento de la versión 2.1.88 de Claude Code. Después, al intentar corregir el problema, provocó la eliminación accidental de miles de repositorios en GitHub.
Anthropic mantuvo "conversaciones continuas" con funcionarios federales sobre el uso de Mythos. Además, una corrección publicada el 7 de abril de 2026 precisó que participan 12 organizaciones asociadas en el Proyecto Glasswing, mientras el acceso total a la vista previa alcanza a 40 organizaciones. El despliegue inicial de Mythos quedó limitado a ese entorno de prueba para tareas defensivas de ciberseguridad.
