Claude Mythos Preview completa un ataque simulado completo a una red corporativa

Miguel Angel Ducci CEO, Founder & Editor -El Ciudadano Digital-

Claude Mythos Preview de Anthropic se ha convertido en el primer modelo de IA en completar un ataque simulado completo a una red corporativa, según nuevas evaluaciones del AI Security Institute (AISI) del Reino Unido.

Los hallazgos, publicados pocos días después del anuncio del modelo el 7 de abril de 2026, sugieren que las capacidades cibernéticas de la Inteligencia_Artificial han alcanzado un nivel que requiere atención inmediata de los equipos de seguridad en todo el mundo.

¿Qué es Claude Mythos?

Anthropic presentó su modelo Claude Mythos Preview el 7 de abril de 2026, eligiendo no lanzarlo al público en general. El equipo ha dado acceso limitado para investigación de seguridad a algunas empresas para evaluar y prepararse ante sus capacidades avanzadas.

“Este modelo tiene un buen desempeño en todos los aspectos, pero destaca especialmente en tareas de seguridad informática. En respuesta, hemos lanzado el Proyecto Glasswing, una iniciativa para usar Mythos Preview y ayudar a proteger el software más crítico del mundo, y para preparar a la industria para las prácticas que todos necesitaremos adoptar para ir un paso adelante de los ciberatacantes”, se lee en el anuncio.

El desarrollo ya ha empezado a llamar la atención en el sector tecnológico e incluso en el ámbito político. Según un informe de Reuters que cita fuentes cercanas, el Secretario del Tesoro de Estados Unidos, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, mantuvieron una reunión urgente con los principales directores de bancos para advertirles sobre los posibles riesgos cibernéticos relacionados con este modelo.

¿Cómo se desempeñó Claude Mythos Preview?

El AI Security Institute (AISI), una organización de investigación dentro del Departamento de Ciencia, Innovación y Tecnología del gobierno del Reino Unido, realizó evaluaciones cibernéticas al Claude Mythos Preview de Anthropic para analizar sus capacidades de ciberseguridad.

Primero, se hicieron pruebas de “captura la bandera” (CTF), donde los sistemas deben identificar y aprovechar vulnerabilidades para encontrar “banderas” ocultas. Mythos logró un 73% de éxito en tareas de nivel experto. Ningún modelo había podido resolver esto antes de abril de 2025.

Además, AISI creó una simulación de ataque a una red corporativa de 32 pasos llamada “The Last Ones” (TLO). Expertos humanos en seguridad necesitarían aproximadamente 20 horas para completarla.

Mythos Preview completó toda la simulación en 3 de 10 intentos. En promedio, terminó 22 de los 32 pasos del ataque. Claude Opus 4.6, el siguiente con mejor desempeño, logró solo 16 pasos en promedio.

“El éxito de Mythos Preview en una de las pruebas de ciberseguridad indica que al menos es capaz de atacar de forma autónoma sistemas empresariales pequeños, débiles y vulnerables donde ya se tiene acceso a una red. Sin embargo, nuestras pruebas tienen diferencias importantes respecto a los entornos del mundo real, lo que las hace objetivos más fáciles”, agregó el equipo.

Las pruebas internas del equipo de Anthropic demostraron que Claude Mythos Preview puede detectar y explotar vulnerabilidades de día cero en todos los sistemas operativos principales y los principales navegadores web, cuando el usuario le da instrucciones explícitas.

“Estamos limitados en lo que podemos decir aquí. Más del 99% de las vulnerabilidades que hemos encontrado aún no han sido corregidas, así que sería irresponsable dar detalles sobre ellas”, afirmó el equipo.

AISI señaló que las organizaciones deben dar prioridad a las medidas básicas de ciberseguridad. Esto incluye aplicar parches regularmente, controles estrictos de acceso, endurecimiento de la configuración de seguridad y un registro completo de los eventos.

El nuevo modelo de IA Mythos de Anthropic inquieta a Washington y Wall Street

Anthropic mantiene conversaciones con el Gobierno de Estados Unidos sobre su nuevo modelo de IA Mythos, que la compañía considera demasiado potente para lanzarlo al público porque “plantea riesgos de ciberseguridad sin precedentes”.

El sector bancario también está dando la voz de alarma.

“El Gobierno tiene que conocer estas cosas. Por supuesto, estamos hablando con ellos sobre Mythos y hablaremos también sobre los próximos modelos“: declaró el lunes el cofundador de Anthropic en el evento Semafor World Economy celebrado en Washington.

En referencia a la disputa pública con el Gobierno, que llevó a que el mes pasado la empresa fuera catalogada como riesgo para la cadena de suministro, señaló: “No quiero que eso eclipse el hecho de que nos preocupa profundamente la seguridad nacional“.

La calificación como riesgo para la cadena de suministro se produjo tras el fracaso de las negociaciones sobre los intentos de Anthropic de limitar el uso de sus modelos de Inteligencia_Artificial por parte del Departamento de Defensa de Estados Unidos.

Esta decisión llega después de que el secretario del Tesoro, Scott Bessent, reuniera la semana pasada en Washington a altos banqueros estadounidenses para analizar el modelo Mythos. Según Bloomberg, en la reunión se animó a los directivos bancarios a utilizar el modelo Mythos de Anthropic para detectar vulnerabilidades, según Bloomberg (fuente en inglés).

Anthropic anunció además que restringirá el acceso a su nuevo modelo de Inteligencia_Artificial a unas pocas empresas tecnológicas y de ciberseguridad. Entre ellas figuran Amazon, Apple y JP Morgan Chase.

Goldman Sachs, Citigroup, Bank of America y Morgan Stanley también están probando el modelo de Anthropic, según Bloomberg. El lunes, el Instituto de Seguridad de laInteligencia_Artificial del Gobierno británico (AISI) advirtió de que Mythos supone un salto respecto a los modelos anteriores en cuanto a la amenaza cibernética que representa.

Por otro lado, el ‘Financial Times’ informó de que los reguladores financieros del Reino Unido también están analizando los posibles riesgos de Mythos.

• Trump forma consejo de IA con Jensen Huang y Lisa Su para asesorar el futuro tecnológico de Estados Unidos
• NVIDIA entra en la computación cuántica con Ising
• Startup francesa de MISTRAL IA creó un imperio de US$ 14.000 millones y salió a competir con OpenAI y Anthropic
• Claude Mythos Preview completa un ataque simulado completo a una red corporativa
• La cueva donde Dios forma a los que nadie quiere