Anthropic lanzó el Proyecto Glasswing y el modelo Claude Mythos Preview, que han detectado miles de vulnerabilidades críticas en software global y proyectos de código abierto. Esta capacidad de la IA para hallar fallos más rápido de lo que se pueden reparar impulsa a las empresas a acelerar sus ciclos de parcheo. Para evitar riesgos, estos modelos avanzados aún no son públicos, aunque existen programas de verificación para profesionales de la ciberseguridad.





Anthropic reveló el viernes que el Proyecto Glasswing ha ayudado a descubrir más de 10.000 vulnerabilidades de gravedad alta o crítica en algunos de los softwares más "sistémicamente" importantes del mundo desde que la iniciativa de ciberseguridad se puso en marcha el mes pasado.
El Proyecto Glasswing es un esfuerzo liderado por la empresa de inteligencia artificial (IA), como parte del cual un pequeño grupo de unos 50 socios ha obtenido acceso a Claude Mythos Preview, un modelo fronterizo con capacidades para encontrar vulnerabilidades en software de uso extendido.

De estas vulnerabilidades, 6.202 han sido clasificadas como fallos de gravedad alta o crítica que afectan a más de 1.000 proyectos de código abierto. El análisis posterior de estos candidatos a vulnerabilidades ha identificado que 1.726 son positivos reales válidos. Se estima que hasta 1.094 fallos son de gravedad alta o crítica.
Una de las debilidades identificadas es un fallo crítico en WolfSSL (CVE-2026-5194, puntuación CVSS: 9,1) que podría permitir a un atacante falsificar certificados y hacerse pasar por un servicio legítimo. En total, estos esfuerzos han llevado a que 97 hallazgos fueran parcheados en la fuente y se emitieran 88 avisos.

"La relativa facilidad para encontrar vulnerabilidades comparada con la dificultad de solucionarlas supone un desafío importante para la ciberseguridad", reconoció Anthropic. "Afrontar este reto con éxito hará que tu software sea mucho más seguro que antes".

Este desarrollo se produce mientras los proveedores de software envían más correcciones que nunca impulsados por un aumento en el descubrimiento de vulnerabilidades asistido por IA y la mejora de la robustez, señalando Microsoft que el número de nuevos parches que espera lanzar mensualmente "continuará tendiendo al alza durante algún tiempo".

La plataforma autónoma de seguridad ofensiva XBOW ha descrito Mythos Preview como "un avance importante" que es "sustancialmente mejor que los modelos anteriores para encontrar candidatos a vulnerabilidades" y "experto en analizar el código fuente con una mentalidad de seguridad". Análisis recientes también han encontrado que el modelo destaca en convertir vulnerabilidades en cadenas de ataque de extremo a extremo completas.


La utilidad de Mythos Preview, añadió Anthropic, va más allá de encontrar fallos de seguridad. En un caso, se dice que un banco socio de Glasswing ha aprovechado el modelo de IA para detectar y prevenir una transferencia bancaria fraudulenta de 1,5 millones de dólares después de que un actor de amenazas desconocido vulnerara la cuenta de correo electrónico de un cliente y realizara llamadas telefónicas falsas.

Dado que los modelos con capacidades similares a Mythos podrían estar ampliamente disponibles en un futuro cercano, Anthropic insta a los desarrolladores de software a acortar sus ciclos de parcheo y poner a disposición las correcciones de seguridad. Cabe mencionar que Oracle ha pasado recientemente a un ciclo de parcheo mensual para abordar problemas críticos de seguridad.

"Los defensores de la red deben acortar sus plazos de prueba e implementación de parches", afirmó Anthropic. "Esto incluye pasos como el endurecimiento de las configuraciones predeterminadas de las redes, la aplicación de la autenticación multifactor y el mantenimiento de registros exhaustivos para la detección y respuesta".

La empresa de IA también señaló que ha lanzado un Programa de Verificación Cibernética que permite a los profesionales de la seguridad utilizar sus modelos sin restricciones para fines legítimos, como la investigación de vulnerabilidades, las pruebas de penetración y el red teaming. Esto es similar a Daybreak de OpenAI, que también permite a los defensores aprovechar GPT-5.5-Cyber para flujos de trabajo especializados.

Modelos como Mythos Preview y GPT-5.5-Cyber aún no se han lanzado al público debido a la preocupación de que actualmente no existan salvaguardas adecuadas para evitar su mal uso a gran escala.

"Glasswing ayuda a los ciberdefensores más sistémicamente importantes a obtener una ventaja asimétrica", señaló. "Sin embargo, existe una necesidad urgente de que tantas organizaciones como sea posible refuercen sus ciberdefensas. Esperamos que nuestros modelos disponibles de forma general, y las nuevas herramientas, recursos e investigaciones que proporcionamos para acompañarlos, apoyen a esas organizaciones a mejorar su postura de ciberseguridad".

Fuente:
THN