La IA más avanzada y riesgosa podría llegar a Claude Code

Se ha detectado que Claude Mythos, un modelo de Anthropic especializado en el descubrimiento de vulnerabilidades y el hackeo de sistemas, podría integrarse próximamente en la herramienta de programación Claude Code. Según los primeros indicios encontrados por los usuarios, parece que existiría una conexión entre Claude Code y las capacidades de seguridad de este modelo avanzado.

Uno de los modelos de IA más avanzados y peligrosos del mundo podría llegar pronto a Claude Code. Algunos usuarios descubrieron evidencia de Claude Mythos, el modelo de Anthropic que ha ayudado a encontrar vulnerabilidades y hackear sistemas, dentro de la herramienta para programar. Las primeras señales apuntan a que Claude Code y Claude Security serán las puertas de entrada de este modelo una vez que esté disponible para el público.

Cuando Anthropic presentó Mythos en versión previa hace unas semanas, la empresa dejó claro que se trataba de algo distinto a sus modelos anteriores. Mythos es una IA de nueva frontera con capacidades avanzadas de seguridad que superan por mucho lo que vemos en Opus 4.7.

Aunque el salto en razonamiento y autonomía es notable, lo que puso a temblar a media industria es su capacidad para desarrollar ciberataques funcionales de manera autónoma. Debido a ello, Anthropic advirtió que su lanzamiento representa un riesgo para la infraestructura digital global, por lo que frenó el despliegue mientras desarrolla salvaguardas más robustas.

De acuerdo con BleepingComputer, esto último podría estar llegando a su fin, ya que hay evidencia de que Mythos podría debutar pronto. Hace unos días, algunos usuarios detectaron la opción para activar Mythos 1 dentro de la versión pública de Claude Code. El identificador del modelo, "claude-mythos-1-preview", también apareció temporalmente en Claude Security.

Claude Mythos es muy peligroso y nadie está preparado para defenderse

Mientras ese día llega, Anthropic ha estado usando Mythos de forma controlada a través de un proyecto interno llamado Glasswing. La iniciativa consiste en colaborar con otras empresas para encontrar vulnerabilidades en software crítico antes de que actores maliciosos puedan explotarlas.

Los resultados más recientes señalan que en su primer mes de funcionamiento, Mythos identificó 10.000 vulnerabilidades de severidad alta o crítica. Según el informe de Anthropic, Cloudflare encontró 2.000 errores en sus sistemas de ruta crítica, mientras que Mozilla identificó 271 vulnerabilidades en Firefox 150 durante las pruebas con Mythos Preview.

"En definitiva, los modelos de clase Mythos permitirán a los desarrolladores crear software mucho más seguro al detectar errores antes de su implementación", dijo Anthropic. "Pero este período transitorio, mientras se descubren rápidamente las vulnerabilidades y se corrigen lentamente, presenta nuevos riesgos".

Previo al despliegue de Mythos, Anthropic ya inició un programa de verificación que permitirá a profesionales que utilicen sus modelos con fines legítimos de ciberseguridad. La compañía también lanzó Claude Security, una herramienta para escanear código y generar correcciones automáticas que ya ha parcheado más de 2.100 vulnerabilidades.

La compañía advierte que modelos similares a Mythos llegarán pronto, pero que nadie ha desarrollado mecanismos de seguridad para evitar que causen daños graves. Si se lanza un modelo sin tales salvaguardas, pronto será mucho más barato y fácil para casi cualquiera en el mundo explotar software defectuoso.