- Anthropic lanzó la vista previa de Claude Mythos, pero la mantiene alejada del público debido a su potencial para ataques cibernéticos.
- El modelo encontró miles de fallos graves de software, incluidos errores antiguos en OpenBSD, FFmpeg y el núcleo de Linux.
- Project Glasswing ofrece acceso anticipado a socios clave como AWS, Google, Microsoft y Cisco para detectar y corregir vulnerabilidades.
Anthropic lanzó el miércoles Claude Mythos Preview, un nuevo modelo de IA cibernética, pero el público no puede usarlo.
Hablando a través de una publicación de blog, la compañía dijo: "Los modelos de IA han alcanzado un nivel de capacidad de codificación donde pueden superar a todos menos a los humanos más expertos en encontrar y explotar vulnerabilidades de software".
La compañía de IA estimó que los costos globales del cibercrimen son de alrededor de $500 mil millones al año.
Según Anthropic, su grupo de lanzamiento para Mythos Preview incluye Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks.
Más de 40 organizaciones adicionales que construyen o mantienen software crítico también obtuvieron acceso. Anthropic dijo que proporcionará hasta $100 millones en créditos de uso y $4 millones en apoyo directo para grupos de seguridad de código abierto.
En su comunicado de prensa, Anthropic afirma que Mythos Preview supuestamente ha encontrado miles de vulnerabilidades de alta gravedad en todos los sistemas operativos principales y en todos los navegadores web principales.
Un ejemplo fue un defecto de 27 años en OpenBSD que podría permitir que un atacante apague remotamente una máquina simplemente conectándose a ella. Otro fue un defecto de 16 años en FFmpeg escondido en el código que las herramientas automatizadas habían golpeado cinco millones de veces sin detectar el problema.
El modelo también encontró y encadenó varios defectos en el kernel de Linux para que un atacante pudiera pasar del acceso de usuario ordinario al control total de una máquina.
Anthropic dijo que para otros errores, planea publicar hashes criptográficos ahora y revelará más una vez que las correcciones estén en su lugar, ya que el modelo encontró casi todas esas vulnerabilidades y construyó muchas exploits relacionadas por su cuenta.
En CyberGym, Mythos Preview obtuvo un 83.1% en reproducción de vulnerabilidades, en comparación con el 66.6% de Claude Opus 4.6. VentureBeat informó por separado un 93.9% en SWE-bench Verified, frente al 80.8% de Opus 4.6.
Anthropic luego explicó que los sistemas de vanguardia recientes han reducido el costo, el esfuerzo y la habilidad necesarios para encontrar y explotar agujeros de seguridad.
Glasswing da a los socios una ventaja en una lucha cibernética más rápida
Bajo el Proyecto Glasswing, los socios usarán Mythos Preview para trabajo defensivo en sistemas internos y código de código abierto.
Anthropic dijo que el trabajo incluirá detección local de vulnerabilidades, pruebas de caja negra de binarios, seguridad de puntos finales y pruebas de penetración.
Después de la investigación preliminar, los participantes podrán acceder al modelo a través de la API de Claude, Amazon Bedrock, Google Cloud Vertex AI y Microsoft Foundry a $25 por millón de tokens de entrada y $125 por millón de tokens de salida.
La compañía también dijo que dio $2.5 millones a Alpha-Omega y OpenSSF a través de la Linux Foundation, más $1.5 millones a la Apache Software Foundation.
AWS dijo que analiza más de 400 billones de flujos de red al día, Microsoft dijo que el modelo mostró ganancias en CTI-REALM, CrowdStrike dijo que la brecha entre encontrar un defecto y explotarlo se ha colapsado, y Google dijo que pondrá el modelo disponible a través de Vertex AI, mientras que Palo Alto Networks dijo que los defensores necesitan estas herramientas antes de que los atacantes las obtengan.
The New York Times informó que a finales del año pasado, Anthropic dijo que hackers chinos respaldados por el estado usaron su IA en un esfuerzo por apuntar a unas 30 empresas y agencias gubernamentales, con operadores humanos realizando solo el 10% al 20% del trabajo.
El informe también dijo que los atacantes ya están usando IA para redactar correos electrónicos de phishing, escribir notas de rescate, ordenar datos robados y acelerar las ventas de brechas.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Jai Hamid
Jai Hamid ha estado cubriendo criptomonedas, mercados bursátiles, tecnología, la economía global y los eventos geopolíticos que afectan a los mercados durante los últimos 6 años. Ha trabajado con publicaciones centradas en blockchain, incluidas AMB Crypto, Coin Edition y CryptoTale, en análisis de mercado, grandes empresas, regulación y tendencias macroeconómicas. Se graduó en la London School of Journalism y ha compartido tres veces sus conocimientos sobre el mercado de criptomonedas en una de las principales cadenas de televisión de África.
