> ## Content Index > Fetch the complete content index at: https://www.digitalbrain.news/llms.txt > Use this file to discover other available public pages before exploring further. # Palo Alto vende Mythos y GPT-5.6-Cyber para atacar tu empresa - URL: https://www.digitalbrain.news/noticias/palo-alto-unit-42-mythos-gpt-5-6-cyber-servicio-continuo/ - Published: 2026-09-22T16:58:42.000Z - Updated: 2026-09-22T17:00:54.000Z - Description: Palo Alto Networks ha anunciado hoy Unit 42 Continuous Frontier AI Defense, un servicio que ataca tu propia empresa de forma continua con Claude Mythos… - Author: Ramón Pérez Coronado - Tags: #noticias, mythos-5, anthropic, openai, ciberseguridad Palo Alto Networks ha anunciado hoy [Unit 42 Continuous Frontier AI Defense](https://www.paloaltonetworks.com/blog/2026/09/introducing-unit-42-continuous-frontier-ai-defense/?ref=digitalbrain.news), un servicio que ataca tu propia empresa de forma continua con [Claude](https://www.digitalbrain.news/guias/que-es-claude-ia/) Mythos 5 de [Anthropic](https://www.digitalbrain.news/guias/que-es-anthropic/) y [GPT-5](https://www.digitalbrain.news/glosario/#gpt).6-Cyber de [OpenAI](https://www.digitalbrain.news/glosario/#openai), los dos modelos de ciberseguridad que ninguno de los dos laboratorios deja usar al público. Se contrata por suscripción anual y está disponible en todo el mundo desde hoy. Lo más jugoso del anuncio está en el dato que Palo Alto publica para justificar por qué usa dos modelos a la vez: Mythos 5 y GPT-5.6-Cyber coinciden en menos del 10% de las vulnerabilidades que encuentran. ## Puntos clave - **Qué es**: pruebas ofensivas continuas (lo que antes era un pentest una vez al año) sobre aplicaciones, identidades, nube, repositorios de código y red, con expertos de Unit 42 revisando lo que sacan los modelos. - **Qué modelos**: Claude Mythos 5 y GPT-5.6-Cyber, más modelos de [pesos abiertos](https://www.digitalbrain.news/glosario/#pesos), orquestados por un "harness" propio que manda cada tarea al modelo que mejor la resuelve. - **Resultados internos**: el equivalente a un año de pentesting tradicional en 3 semanas, 3,2 veces más fallos altos y críticos por producto y un 51% menos de tiempo medio en corregirlos. - **En clientes**: más de 100 pruebas, exposiciones en el 100% de los casos, un 37% de gravedad alta o crítica y 2 de cada 3 fallos en software de terceros sin CVE conocido. ## Por qué dos modelos y no uno Unit 42, la unidad de inteligencia de amenazas de Palo Alto, dice haber medido los modelos contra código y entornos reales de empresas. Sus dos conclusiones son las que yo me llevaría a cualquier comité de dirección. La primera: ningún modelo por sí solo encuentra más del 40% de las vulnerabilidades de un entorno complejo. La segunda: Mythos 5 y GPT-5.6-Cyber casi no se pisan, con menos de un 10% de solapamiento en lo que detectan. O sea, si solo pasas uno, te estás dejando fuera la mayor parte de lo que el otro habría visto. De ahí sale el producto. El "harness" es la capa de software que reparte el trabajo: esta prueba de API se la doy a un modelo, este análisis de código al otro, este barrido masivo a un modelo abierto más barato. Palo Alto lo vende también como forma de controlar el gasto, porque pasar un modelo de frontera por todo el inventario de una empresa grande cuesta dinero de verdad. Los datos son de Palo Alto midiendo su propio servicio, así que conviene leerlos como lo que son. Pero el del solapamiento cuadra con lo que se ve cuando comparas dos modelos en cualquier tarea abierta: cada uno tiene sus manías. ## La velocidad del atacante El argumento comercial se apoya en una investigación reciente de Unit 42\. Un atacante encadenó más de 50 técnicas del marco MITRE ATT&CK y comprimió en menos de 10 horas una intrusión que a un equipo rojo cualificado le habría llevado semanas, un 97% más rápido. El tiempo hasta sacar datos de la víctima ya está por debajo de una hora en ataques reales, y cuando se publica un CVE nuevo los escáneres automáticos lo están explotando en 15 minutos. Con esos tiempos, un pentest anual es una foto que caduca al día siguiente. Por eso el servicio arranca con un escaneo completo y luego se queda encendido, repitiendo pruebas cada vez que cambia algo en el entorno. El ejemplo que cuenta Palo Alto de un cliente del sector financiero lo explica mejor que cualquier diapositiva. Tres fallos menores por separado: un enlace de pago que no volvía a verificar la identidad, una comprobación de código de un solo uso que se saltaba y un error en el enrutado de la sesión. Encadenados, permitían tomar la cuenta entera y hacer pagos sin que la víctima tocara nada. Ningún escáner de vulnerabilidades los habría marcado como graves por separado. ## Cómo encaja con lo que ya habían hecho Anthropic y OpenAI Esto es la tercera fase de algo que empezó en abril. Entonces Unit 42 lanzó Frontier AI Defense como análisis puntual de exposición, y en agosto añadió a su catálogo GPT-5.6-Cyber y Mythos 5\. Ahora lo convierte en servicio permanente, después de seis meses de pruebas internas y 17 millones de dólares de inversión en I+D según su nota de prensa. Los dos laboratorios ponen cara al acuerdo. Michael Moore, responsable de ciberseguridad de Anthropic, recuerda que Mythos ha encontrado más de diez mil vulnerabilidades de gravedad alta en software de uso masivo, algunas que habían sobrevivido décadas de revisión humana, y que ese hallazgo solo sirve si alguien lo convierte en un parche. Contamos cómo Anthropic abrió [Mythos 5 a los equipos de defensa](https://www.digitalbrain.news/noticias/anthropic-mythos-5-claude-security-defensores/) en agosto. Por parte de OpenAI habla McCall McIntyre, que dirige sus alianzas de ciberseguridad, y enmarca el acuerdo dentro de Daybreak, [el programa de 1.000 millones para servicios esenciales](https://www.digitalbrain.news/noticias/openai-daybreak-1000-millones-servicios-esenciales/) que presentó a principios de mes. Y Palo Alto viene de comprar Console [por 500 millones de dólares](https://www.digitalbrain.news/noticias/palo-alto-networks-500-millones-console/). La empresa se está colocando como el sitio donde los modelos de frontera se convierten en un servicio que una empresa grande puede firmar, con contrato, responsables y soporte. ## Lo que no dice el anuncio No hay precios. La suscripción varía según qué modelos de OpenAI, Anthropic o abiertos uses, y eso es todo lo que se sabe. Tampoco hay detalle de cómo se limitan las acciones ofensivas dentro de un entorno de producción, que es lo primero que va a preguntar cualquier responsable de sistemas antes de dejar a un modelo atacar su red. Palo Alto sí aclara la parte de datos: arquitectura de retención cero, el código fuente y la telemetría del cliente no se guardan ni se usan para entrenar modelos públicos. ## Por qué importa Para una empresa española mediana esto no es un producto que vaya a contratar mañana, pero cambia la conversación. Los modelos que encuentran fallos a este ritmo ya están en manos de proveedores de seguridad, y los atacantes usan modelos abiertos sin frenos para hacer lo mismo en la otra dirección. La pregunta práctica para un director de operaciones es cuándo fue la última vez que alguien atacó de verdad tus sistemas, y con qué. Si la respuesta es "un pentest hace un año", el dato de los 15 minutos entre CVE publicado y explotación debería bastar para pedir presupuesto. Y si ya trabajas con un proveedor de seguridad, pregúntale qué modelos usa y si usa más de uno. Después del dato del 10% de solapamiento, un solo modelo es media auditoría. Fuente original: [paloaltonetworks.com](https://www.paloaltonetworks.com/blog/2026/09/introducing-unit-42-continuous-frontier-ai-defense/?ref=digitalbrain.news) --- **Relacionado** [![Vuelven Claude Fable 5 y Mythos 5: EEUU levanta los controles de exportación tras 18 días](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/07/fable-5-anthropic.png)Vuelven Claude Fable 5 y Mythos 5: EEUU levanta los controles de exportación tras 18 días](https://www.digitalbrain.news/noticias/fable-5-mythos-5-vuelven-controles-exportacion/)[OpenAI, Anthropic y DeepSeek hablarán ante el Consejo de la ONU](https://www.digitalbrain.news/noticias/onu-consejo-seguridad-ia-openai-anthropic-deepseek/)[![OpenAI crea un consejo de matemáticos tras resolver 100 problemas](https://storage.ghost.io/c/6d/e3/6de31f63-d0a8-45df-9c6a-481016520347/content/images/size/w300/format/webp/2026/09/openai-consejo-matematicos-100-problemas-abiertos.png)OpenAI crea un consejo de matemáticos tras resolver 100 problemas](https://www.digitalbrain.news/noticias/openai-consejo-matematicos-100-problemas-abiertos/)