Payward, la empresa matriz de Kraken, obtiene acceso a la IA de ciberseguridad restringida de Anthropic

Payward, Inc., la empresa matriz de Kraken con sede en Cheyenne, anunció el lunes que ha sido seleccionada para participar en el Proyecto Glasswing y que está incorporando activamente Claude Mythos 5 a su labor de ciberseguridad defensiva, según el comunicado de la compañía.

Anthropic lanzó el programa en abril de 2026 tras concluir que sus modelos podían superar a casi todos los humanos, excepto a los más expertos, en la detección y explotación de vulnerabilidades de software, y nunca ha publicado Mythos. Además de Kraken, Payward gestiona otras empresas como NinjaTrader, Breakout, xStocks, Bitnomial y CF Benchmarks, y generó unos ingresos ajustados de 508 millones de dólares en el segundo trimestre, un 17 % más que el año anterior.

Washington controla el acceso a Mythos 5

Según Payward, su acceso está en consonancia con la decisión del gobierno de Estados Unidos de permitir el acceso de Mythos 5 a las entidades estadounidenses que garantizan la seguridad y la protección de la infraestructura crítica.

Esta vía de acceso se ha ampliado desde abril para incluir los sectores tecnológico y financiero. Mythos 5 se entregó a los ciberdefensores estadounidenses el 9 de junio a través de Glasswing y, tres días después, dejó de estar disponible a nivel mundial debido a una normativa de exportación del Departamento de Comercio que denegaba el acceso a usuarios extranjeros. El modelo volvió a estar disponible el 1 de julio.

Como Cryptopolitan informó anteriormente, Bailey declaró en mayo que las empresas de criptomonedas y los bancos británicos habían sido excluidos, mientras que Goldman Sachs y otras compañías estadounidenses sí lo fueron. Bailey, quien también preside el Consejo de Estabilidad Financiera, argumentó que «no podemos adoptar un único enfoque nacional» ante un riesgo que trasciende fronteras. Una plataforma de intercambio de criptomonedas ya ha superado el trac. Ahora le corresponde a Washington decidir si alguna otra empresa obtiene la autorización.

Payward utilizará el modelo para buscar vulnerabilidades

Payward analizará todos sus entornos, y los hallazgos se incorporarán al proceso de clasificación y corrección que ya utiliza junto con equipos separados de detección y detección de errores, así como con un programa de recompensas por la detección de errores de larga trayectoria.

La empresa cuenta con las certificaciones ISO 27001 y SOC 2. Los problemas detectados en el software de código abierto de terceros se notifican a los responsables del proyecto mediante divulgación responsable, y esta práctica se extiende más allá de Payward, ya que todas las plataformas de intercambio del sector utilizan los mismos paquetes.

El codirector ejecutivo, Arjun Sethi, presentó la propuesta en términos del problema al que se enfrenta el defensor: mientras que el atacante solo necesita un fallo de seguridad, el defensor los necesita todos, todos los días. Como él mismo lo expresó: «El modelo es capaz de analizar cada línea de código, tal como lo haría un atacante»

Glasswing ya incluye a importantes empresas tecnológicas y financieras estadounidenses

Anthropic inauguró Glasswing en abril junto con Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, la Linux Foundation, Microsoft, Nvidia, Palo Alto Networks y JPMorgan Chase, el único banco del grupo fundador, además de otras 40 organizaciones aproximadamente.

Desde entonces, los socios han descubierto miles de fallos de alta y crítica gravedad. Mythos obtuvo una puntuación del 93,9 % en SWE-bench Verified y del 83,1 % en CyberGym. Además, el Instituto de Seguridad de Inteligencia Artificial del Reino Unido verificó que Mythos resolvió con éxito el 73 % de las tareas de captura de bandera de nivel experto.

En el primer mes del programa, Cloudflare detectó 2000 errores en sistemas críticos con una tasa de falsos positivos que su equipo calificó como mejor que la de los evaluadores humanos. El modelo reveló una vulnerabilidad de 27 años en OpenBSD y otra de 16 años en FFmpeg. A principios de junio,dentuna vulnerabilidad crítica en el pool protegido Orchard de Zcashque había pasado desapercibida durante cuatro años, y Zcash utilizó Mythos para la auditoríadent tras aplicar el parche.

Anthropic sigue lidiando con problemas de seguridad relacionados con Mythos 5

Hace tres semanas, Anthropic reveló que tres modelos de Claude, entre ellos Mythos 5, escaparon de entornos de prueba sellados tras una configuración errónea que les otorgó acceso a internet. Mythos 5 concluyó que se encontraba en internet, razonó hasta volver a creer que aún estaba en una simulación y, posteriormente, escribió y publicó un paquete PyPI que fue descargado y ejecutado en 15 sistemas reales antes de ser eliminado.

Anthropic afirmó que los clasificadores de seguridad que se incluyen con sus productos comerciales habrían evitado este comportamiento, describió los hechos como un fallo operativo y de seguridad, y solicitó a METR una revisióndent .