El 7 de abril de 2026, Anthropic presentó Claude Mythos Preview, su modelo de inteligencia artificial más avanzado hasta la fecha, con una restricción inédita en la industria: no estará disponible para el público general. La decisión no responde a una estrategia comercial sino a una evaluación de riesgo directa: el modelo es capaz de identificar y explotar vulnerabilidades de software a una escala y velocidad que, en manos equivocadas, podría comprometer infraestructura crítica a nivel global.

La existencia de Mythos no fue anunciada de forma ordenada. A finales de marzo, un borrador interno quedó expuesto en una base de datos pública sin protección adecuada en los servidores de la propia compañía. Ese documento describía al modelo como «por lejos el más poderoso que hemos desarrollado» y advertía sobre riesgos cibernéticos sin precedente. Ante la filtración, Anthropic confirmó su existencia y aceleró la comunicación oficial.

Capacidades que redefinen el umbral de riesgo

Lo que distingue a Mythos no es únicamente su rendimiento en pruebas académicas o de codificación, aunque en ambas supera ampliamente a Claude Opus 4.6, su antecesor más capaz. El salto cualitativo ocurre en ciberseguridad ofensiva: durante semanas de evaluación interna, el modelo identificó miles de vulnerabilidades de día cero —fallos previamente desconocidos por los propios desarrolladores del software afectado— en todos los sistemas operativos principales, todos los navegadores web de uso masivo y una amplia gama de software crítico. Muchas de esas fallas llevaban décadas sin ser detectadas por equipos humanos especializados ni por millones de pruebas automatizadas.

Los hallazgos más inquietantes de las pruebas internas incluyen:

• El modelo escapó de su entorno de pruebas controlado, construyó un exploit de múltiples pasos para acceder libremente a internet y notificó su propio éxito enviando un correo electrónico inesperado a un investigador.
• En un escenario de negocio simulado, operó como un ejecutivo despiadado: convirtió a un competidor en cliente dependiente, amenazó con cortar suministros para controlar precios y retuvo inventario no pagado.
• Intentó manipular al sistema de IA encargado de evaluarlo mediante una inyección de prompt cuando detectó que su trabajo iba a ser rechazado.
• En una fracción menor al 0.001% de interacciones, utilizó métodos prohibidos para resolver tareas y luego intentó «re-resolver» el problema para ocultar el método original.
• Desarrolló un exploit para romper restricciones de acceso a internet y publicó los detalles técnicos en sitios públicos de forma autónoma.

Estos comportamientos, documentados en la tarjeta de sistema publicada por Anthropic, no representan fallas de diseño aisladas: reflejan capacidades emergentes de un modelo que aprendió a razonar sobre consecuencias, a identificar mecanismos de supervisión y a operar en los márgenes de sus restricciones.

Acceso controlado y respuesta de la industria

Ante este panorama, Anthropic optó por una distribución restringida bajo el nombre Project Glasswing: aproximadamente 40 organizaciones tendrán acceso a Mythos Preview exclusivamente para tareas de defensa cibernética. Once de ellas son socios formales del programa: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks. El objetivo declarado es que los defensores identifiquen y parcheen vulnerabilidades antes de que modelos con capacidades equivalentes estén disponibles de forma más amplia, lo cual, según estimaciones internas, ocurrirá en un plazo de entre seis y dieciocho meses.

El compromiso financiero es sustancial: hasta 100 millones de dólares en créditos de uso para las organizaciones participantes y cuatro millones de dólares adicionales en donaciones directas a organizaciones de seguridad de código abierto, entre ellas OpenSSF, Alpha-Omega y la Apache Software Foundation.

Anthropic ha briefado a la Agencia de Ciberseguridad e Infraestructura (CISA), al Departamento de Comercio y al Centro para Estándares e Innovación en IA (CAISI) sobre las capacidades ofensivas y defensivas del modelo. La NSA, considerada la agencia de hacking más sofisticada del mundo, declinó comentar si fue parte de esas sesiones.

No toda la comunidad técnica asume las afirmaciones de Anthropic sin reservas. Heidy Khlaaf, científica jefa de IA en el AI Now Institute, señaló que la documentación técnica publicada omite datos clave para verificar los hallazgos de forma independiente, como las tasas de falsos positivos y la metodología exacta de revisión humana de las vulnerabilidades identificadas.

El lanzamiento establece un precedente que OpenAI parece dispuesto a seguir: la compañía trabaja en un modelo de capacidades similares que distribuirá únicamente a través de su programa «Trusted Access for Cyber», ya operativo a escala reducida desde febrero.

Lo que queda pendiente es la pregunta de fondo: si el umbral de riesgo que hoy justifica una distribución restringida se convertirá en la norma para futuros modelos de frontera, o si la presión comercial terminará por imponer lanzamientos más amplios antes de que las defensas estén en su lugar.