Anthropic ha ampliado significativamente el alcance de Project Glasswing, su iniciativa colaborativa de ciberseguridad impulsada por IA, otorgando el acceso a Claude Mythos Preview a unas 150 nuevas organizaciones. Esta expansión es el resultado de varias semanas de trabajo conjunto con socios actuales, la industria de la seguridad, mantenedores de software de código abierto y el gobierno de los Estados Unidos.

Anthropic ha ampliado significativamente el alcance del Project Glasswing, su iniciativa colaborativa de ciberseguridad impulsada por IA, extendiendo el acceso a Claude Mythos Preview a aproximadamente 150 nuevas organizaciones.

Esta expansión se produce tras varias semanas de estrecha colaboración con los socios actuales, la industria de la seguridad en general, los mantenedores de software de código abierto y el gobierno de los EE. UU.

El Project Glasswing se anunció por primera vez a principios de abril de 2026, cuando unas 50 organizaciones socias iniciales obtuvieron acceso a Claude Mythos Preview para analizar sus bases de código en busca de vulnerabilidades de seguridad.

Esos primeros socios identificaron colectivamente más de 10.000 fallos de seguridad de severidad alta o crítica, lo que subraya la potencia de detección bruta de los modelos de IA de clase Mythos cuando se aplican a bases de código de infraestructura y empresas.

Las organizaciones recién incorporadas abarcan más de quince países, y la mayoría presta servicios de infraestructuras críticas que se extienden mucho más allá de sus naciones de origen. Industrias que estaban subrepresentadas en el grupo inicial, como la energía, el agua, la sanidad, las comunicaciones y el hardware, están ahora integradas en el programa.

Una parte sustancial de los nuevos socios son proveedores y organizaciones sin fines de lucro que mantienen bases de código ampliamente utilizadas por otras organizaciones a nivel mundial, incluidos gobiernos nacionales.

La evaluación de riesgo de Anthropic es tajante: para la mayoría de los socios del Project Glasswing, un ciberataque exitoso contra su base de código podría afectar a más de 100 millones de personas, con consecuencias significativas tanto para la seguridad global como nacional. Cada nueva organización debe cumplir los requisitos de seguridad de Anthropic antes de recibir acceso a los modelos.

Capacidades de Claude Mythos Preview

Más allá de la detección bruta de vulnerabilidades, los socios están desplegando ahora Claude Mythos Preview en una gama más amplia de tareas defensivas. Estas incluyen la redacción automatizada de parches, comprobaciones de seguridad previas al lanzamiento para evitar que las vulnerabilidades lleguen a producción, simulaciones de pruebas de penetración, automatización de la detección y respuesta ante amenazas, y la reconstrucción de bases de código heredadas en lenguajes con seguridad de memoria.

Mythos Preview también representa una señal de advertencia crítica para la industria. Anthropic estima que, en un plazo de seis a doce meses, las empresas de IA competidoras desarrollarán modelos de clase Mythos, pudiendo lanzarlos sin las salvaguardas suficientes para evitar un uso ofensivo malintencionado.

Este cronograma crea una ventana urgente para que tú y los demás ciberdefensores adaptéis vuestras herramientas y normas operativas antes de que el panorama de las amenazas cambie drásticamente.

Para ayudar a escalar estas capacidades defensivas más allá de los socios directos del Project Glasswing, Anthropic está distribuyendo, bajo solicitud a equipos de seguridad de confianza, las herramientas desarrolladas para apoyar los flujos de trabajo de detección de vulnerabilidades del programa.

La empresa también ha lanzado Claude Security, un producto basado en sus modelos públicos de vanguardia, incluido Claude Opus 4.8, diseñado para analizar bases de código y sugerir parches para organizaciones ajenas al programa.

Anthropic también mantiene conversaciones activas con terceros para escalar sustancialmente la revisión y el parcheo de vulnerabilidades en el software de código abierto, incluyendo el desarrollo de mejores prácticas estandarizadas para divulgar los hallazgos a los mantenedores de código abierto y así agilizar el triaje y la remediación.

Anthropic reconoce que cientos de miles de organizaciones necesitarán en última instancia acceso a capacidades de nivel Mythos para hacer frente a todo el alcance del próximo entorno de amenazas.

La empresa está trabajando para lograr un lanzamiento de acceso general, pero señala que primero deben implementarse salvaguardas altamente robustas que eviten el uso ofensivo, las cuales ni Anthropic ni otros desarrolladores de IA han desarrollado completamente todavía.

En paralelo, Anthropic planea ampliar aún más su Programa de Verificación Cibernética, que otorgaría capacidades de clase Mythos a organizaciones adicionales para tareas defensivas específicas.

El objetivo a largo plazo del Project Glasswing sigue siendo el mismo: cambiar el papel de la IA en la ciberseguridad, pasando de encontrar vulnerabilidades a un modelo de ciclo completo que cubra la divulgación, el parcheo y el despliegue, asegurando finalmente una ventaja permanente para los defensores.