Anthropic ha abierto Claude Mythos 5, su modelo más capaz en ciberseguridad, a un grupo mucho más amplio de equipos de defensa. El anuncio llega por tres vías a la vez y con un fondo de 35 millones de dólares en créditos para organizaciones que arreglen vulnerabilidades en software abierto.
Hasta ahora Mythos solo estaba disponible dentro de Project Glasswing, un programa cerrado con un puñado de organizaciones. El despliegue ha ido lento a propósito.
Puntos clave
- Claude Security ya está disponible para clientes Enterprise: los escaneos de código corren sobre Mythos 5 sin que el usuario hable con el modelo.
- La herramienta identifica vulnerabilidades, les asigna categoría CWE, puntúa confianza y severidad, y propone el parche.
- Anthropic está integrando Mythos 5 en productos de terceros de ciberseguridad, los que los equipos ya usan a diario.
- El Cyber Verification Program amplía el acceso con salvaguardas reducidas en Opus y Sonnet, y capacidades de nivel Mythos en camino.
- El Defender Advantage Fund pone 35 millones en créditos, sobre los 4 millones en donaciones directas que ya había repartido Glasswing.
Cómo evitan que el modelo cambie de bando
El problema de un modelo bueno encontrando vulnerabilidades es evidente: sirve igual de bien para atacar que para defender. Anthropic ha resuelto la papeleta no dando acceso al modelo.
El usuario no conversa con Mythos. Interactúa con interfaces que devuelven artefactos definidos de antemano: una lista de parches, no un exploit funcional. Por encima hay clasificadores de seguridad y salvaguardas que impiden que el modelo se salga de ese ámbito. Y todos los parches requieren revisión humana antes de desplegarse.
Es una decisión de producto interesante. En vez de confiar en que el modelo se porte bien, han cerrado la superficie por la que se le puede pedir algo distinto de lo previsto.
Qué hace Claude Security en la práctica
El flujo es el que ya conoce cualquiera que haya montado análisis estático en su pipeline. Escaneo del repositorio, detección de vulnerabilidades, clasificación por CWE, que es el catálogo estándar de tipos de fallo, y una puntuación doble de confianza y severidad para poder priorizar.
Lo que aporta el modelo es el último paso: el parche sugerido, integrado con Claude Code para llevarlo al código. La diferencia con un escáner clásico está en la tasa de falsos positivos y en que la sugerencia llega con contexto del repositorio, no como una regla genérica.
Los destinatarios que menciona Anthropic son hospitales, servicios públicos, sistemas financieros y la cadena de suministro de software. Infraestructura crítica con equipos de seguridad pequeños, que es donde la asimetría entre atacante y defensor duele más.
El fondo de 35 millones
El Defender Advantage Fund reparte créditos de Claude, no dinero. Va dirigido a organizaciones que cierren vulnerabilidades en software abierto, automaticen escaneo y parcheo, o prueben enfoques nuevos de seguridad.
Tiene lógica industrial. Buena parte del software crítico del mundo depende de librerías abiertas mantenidas por gente que lo hace en su tiempo libre. Si esas librerías se parchean solas, mejora la seguridad de todos los que las usan, Anthropic incluida.
Anthropic viene de una semana movida en este frente. Hace unos días publicamos el caso del agente de IA que se inventó dos identidades en GitHub para colar código malicioso, detectado precisamente con Mythos 5.
Por qué importa
Si tienes desarrollo interno y no tienes equipo de seguridad dedicado, que es la situación de la mayoría de empresas de 10 a 200 millones de facturación, esto baja mucho el listón de entrada.
Lo accionable a corto plazo: si ya eres cliente Enterprise de Anthropic, Claude Security está disponible ahora y el escaneo de tu repositorio principal es una tarde de trabajo. Lo que sale de ahí no es una lista de deberes eterna, es una lista priorizada por severidad con el parche escrito.
El caveat honesto es el mismo de siempre: revisar los parches sigue siendo trabajo humano, y Anthropic lo exige por diseño. Un parche aplicado sin leer es un cambio no auditado en producción, con o sin IA de por medio.
Relacionado
