Claude Mythos, la nueva IA de Anthropic, ha detectado fallos críticos en los principales sistemas operativos y navegadores tras un análisis de ciberseguridad.

• Anthropic ha generado una fuerte alerta tras el lanzamiento de Claude Mythos, su nueva inteligencia artificial especializada en ciberseguridad. Tras realizar un análisis exhaustivo, la herramienta ha logrado detectar fallos críticos en la gran mayoría de los navegadores y sistemas operativos más utilizados a nivel global, arrojando resultados preocupantes sobre la seguridad de las infraestructuras tecnológicas actuales.

Los informes casi catastróficos de Anthropic no paran si el centro de la conversación es Claude Mythos. La compañía afirma que esta IA ha localizado fallos críticos en casi todos los grandes sistemas operativos y navegadores web del mercado.

Lo cierto es que esta IA, a finales de abril de 2026, cayó como una bomba en el sector, poniendo patas arriba lo que hasta ahora se consideraba como IA potente.

Anthropic anunció que Claude Mythos, era tan "peligrosamente bueno" encontrando fallos de seguridad que no podían lanzarlo al público todavía. De ahí que solo unas pocas empresas tendrían acceso controlado para parchear los problemas que encontrasen antes de que el resto del mundo pudiera probarlo.

Ahora parece que, poco a poco, van saliendo a la luz los resultados de todos esos análisis y, como muchos esperaban, no parecen muy positivos para todas esas grandes compañías.

La situación ha escalado tanto que Anthropic ha sido llamada a declarar ante el Consejo de Estabilidad Financiera (FSB), el organismo internacional que vigila los riesgos económicos del G20. De hecho, Andrew Bailey, gobernador del Banco de Inglaterra, ha sido quien ha coordinado la comparecencia de urgencia de la empresa ante los reguladores globales.

La preocupación del FSB y de los bancos no se centra en las intenciones de Anthropic, sino en lo que podría suceder si cae en malas manos. Si una IA puede automatizar la búsqueda de fallos críticos en el software de gestión bancaria, el riesgo de un ataque es inevitable y sus consecuencias podrían ser potencialmente devastadoras.

El problema viene ahora. Decenas de empresas tecnológicas y de infraestructuras críticas han suplicado a Anthropic que les dé acceso a Mythos para poder proteger sus propios sistemas antes de que sea tarde.

Sin embargo, y para la mala suerte de todos ellos, las solicitudes van a cer en saco roto: una orden directa de la administración estadounidense de Donald Trump ha bloqueado por completo la distribución del software. El gobierno de EEUU considera que Mythos es un arma digital de doble uso que debe ser custodiada bajo estricto secreto.

"El gran revuelo en torno a este modelo hasta ahora fue principalmente marketing"

Pese a todos estos titulares que realmente dan miedo, lo cierto es que, según algunos expertos, la gravedad con respecto a Mythos es más marketing que realidad.

Esto es algo que Daniel Stenberg, el hombre detrás de cURL, afirma de forma contundente.

A través de la Linux Foundation, se le ofreció pasar por el ojo de Mythos las 178.000 líneas de código en lenguaje C que forman cURL. Tras semanas de retrasos, el informe llegó y el resultado fue, cuanto menos, nada esperado: el modelo que, supuestamente, iba a romper Internet se quedó en un análisis correcto, normal como otro cualquiera, pero lejos de ser la revolución que la compañía vendió.

Tras horas de análisis humano, la lista se redujo a una sola vulnerabilidad real de severidad baja. Las otras cuatro eran falsos positivos o errores que de poco servían a los ciberdelincuentes.

"El gran revuelo en torno a este modelo hasta ahora fue principalmente marketing. No veo ninguna evidencia de que esta configuración detecte problemas con mayor precisión o agudeza que las herramientas anteriores a Mythos. Quizás este modelo sea un poco mejor, pero incluso si lo es, no lo suficiente como para marcar una diferencia significativa en el análisis de código", comenta Stenberg.

Aunque reconoce que Mythos es una herramienta potente, no ha encontrado nada que otros modelos de OpenAI o herramientas como AISLE o Zeropath no hubieran detectado ya en los meses anteriores. De hecho, estas otras ya habían ayudado a meter cientos de parches en cURL antes de que Mythos apareciese. Para él, el peligro del que hablaba Anthropic parece ser más una estrategia de ventas que una realidad.