Anthropic ha dado un paso claro hacia el terreno de la ciberseguridad con el anuncio de Claude Mythos Preview, un modelo de propósito general con capacidades «notablemente sólidas» en tareas de seguridad informática, acompañado de Project Glasswing, iniciativa destinada a proteger el software crítico del mundo. El mensaje es nítido: la IA ya no solo redacta correos, también identifica vulnerabilidades con rigor suficiente para cambiar la economía del pentesting.
Qué es Claude Mythos Preview
Según describe la propia Anthropic, Mythos Preview es «un nuevo modelo de lenguaje de propósito general sorprendentemente capaz en tareas de seguridad informática». En evaluaciones realizadas durante un mes, el modelo demostró habilidad destacada identificando vulnerabilidades en código real, analizando configuraciones defectuosas y razonando sobre superficies de ataque complejas.
Lo relevante no es que pueda hacerlo (otros modelos ya dan respuestas decentes en ciberseguridad): es el salto en consistencia y en profundidad de análisis. Mythos encuentra bugs en sesiones largas donde un pentester junior se cansaría, y documenta hallazgos con el rigor que se espera de un informe profesional. Anthropic lo describe como «un punto de inflexión» para el campo.
Project Glasswing: defensa a escala de la infraestructura crítica
Glasswing es la cara defensiva de la moneda. Anthropic propone usar Mythos para auditar software crítico mundial, partiendo del argumento de que si un modelo de IA es capaz de encontrar vulnerabilidades, deberíamos dirigir esa capacidad a proteger infraestructura clave (sistemas operativos, bases de datos, librerías de seguridad ampliamente usadas, componentes financieros) antes de que lo hagan actores malintencionados.
Aún no hay detalles técnicos públicos completos sobre Glasswing (partners, entornos donde se prueba, métricas de vulnerabilidades encontradas), pero la señal estratégica es fuerte: Anthropic se posiciona como proveedor serio para CISOs, equipos de respuesta a incidentes y gobiernos que gestionan activos críticos.
Implicaciones para empresas
Para departamentos de IT, ciberseguridad y compliance hay dos consecuencias inmediatas:
- El baseline sube. Si un atacante usa un modelo similar a Mythos para analizar tu código, necesitarás herramientas equivalentes para la defensa. Las empresas que no incorporen IA en sus auditorías quedarán estructuralmente por detrás.
- El pentesting democratiza. Lo que antes requería un equipo experto dedicado se convierte en algo que una organización mediana puede hacer con un profesional de seguridad y un buen copiloto de IA. El cuello de botella ya no es el talento escaso, es el criterio para interpretar hallazgos.
Riesgos y responsabilidad
Anthropic es consciente de la doble filo de este tipo de modelos. Claude Mythos Preview sale con salvaguardas específicas: limitaciones en generación de malware funcional, registro de uso para evaluar patrones de abuso y programa de responsible disclosure con partners. El debate sobre dónde están los límites éticos de un modelo capaz de encontrar zero-days va a ser uno de los temas centrales de 2026.
Análisis Blixel: qué hacer si gestionas la seguridad de una pyme o mediana empresa
Primero, no dejarse llevar por el hype. Mythos no es un reemplazo de un CISO o un equipo de seguridad: es una herramienta poderosa que multiplica la capacidad de quien sepa usarla. Para pymes sin equipo de seguridad dedicado, el paso más útil es contratar auditorías puntuales que incorporen IA como parte del método, no encargar «una auditoría con IA» sin criterio profesional.
Segundo, revisar el stack interno. ¿Qué dependencias externas usa tu software? ¿Qué tan expuestas están las APIs de tus agentes internos? La mayoría de incidentes en pymes no son de zero-day: son de configuraciones olvidadas, credenciales expuestas o plugins de WordPress sin actualizar. La IA ayuda a detectarlo mucho antes.
Tercero, pensar en el cumplimiento. El EU AI Act clasifica algunos sistemas de seguridad como de alto riesgo, con obligaciones de trazabilidad y auditoría. Integrar IA en ciberseguridad tiene que hacerse con documentación y registros revisables, no con prompts sueltos y credenciales compartidas.
Desde Blixel acompañamos a empresas en proyectos donde la IA refuerza la defensa (análisis de logs, detección de anomalías, clasificación de alertas) sin sustituir al equipo de seguridad. Si estás evaluando cómo integrar IA en tu postura de seguridad, hablemos.
Implementa IA en tu empresa con Blixel
Desde Blixel AI acompañamos a empresas en cada fase: diagnóstico, elección de modelo, implementación y formación del equipo. Si estas novedades de Anthropic cambian tu hoja de ruta de IA, podemos ayudarte a priorizar qué adoptar primero y cómo hacerlo sin romper lo que ya funciona.
👉 Agenda una videollamada gratuita para revisar tu caso. 30 minutos, sin compromiso, con criterio técnico real.
Fuentes: Anthropic (red.anthropic.com) — Claude Mythos Preview, Barracuda Blog sobre resiliencia cibernética con Claude Mythos, anuncios de Anthropic de abril 2026.
