Fue en abril de este año cuando el mundo de la ciberseguridad empezó a hablar de Claude Mythos, un LLM capaz de identificar vulnerabilidades de día cero a una velocidad nunca antes vista. Al principio, muchos lo vimos como puro marketing: otro "producto revolucionario" más, otra campaña diseñada para vender humo.
Pero en ese mismo anuncio, Anthropic tomó una decisión que pocas empresas se atreverían a tomar: no lanzar Mythos al público, precisamente por el riesgo que representaría ponerlo en las manos equivocadas. ¿Marketing disfrazado de responsabilidad, o una advertencia real sobre lo que se nos venía encima? Muchos lo tacharon de exagerado. Los meses siguientes le dieron la razón a los escépticos equivocados.
Cuando la teoría se volvió cifra
Para mayo, Project Glasswing —la coalición que reúne a cerca de 50 organizaciones, entre ellas AWS, Apple, Microsoft, Google, Cisco, CrowdStrike y Palo Alto Networks, usando Mythos para blindar el software más crítico del planeta— publicó su primer reporte de avance. Las cifras hablaban solas:
Nota: Los socios de Glasswing encontraron más de 10,000 vulnerabilidades críticas o de alta severidad en software de importancia sistémica mundial. Por separado, al escanear más de 1,000 proyectos de código abierto, Mythos identificó 23,019 fallos — muchos de ellos bugs de décadas de antigüedad que ningún humano había detectado antes.
Anthropic no se quedó solo en "encontrar" el problema. También lanzó Claude Security en beta pública para lidiar con la otra mitad del reto: parchar todo lo que se estaba descubriendo. En apenas tres semanas, esta herramienta ayudó a corregir más de 2,100 vulnerabilidades. El cuello de botella de la ciberseguridad dejó de ser "¿cómo encontramos los bugs?" y se convirtió en "¿qué tan rápido podemos verificarlos y parcharlos antes de que alguien más los encuentre primero?"
Para junio, la coalición ya se había expandido a 150 organizaciones en más de 15 países, cubriendo sectores de infraestructura crítica —energía, agua, salud, comunicaciones— donde un solo fallo puede afectar a cientos de millones de personas. Y como era de esperarse en cualquier carrera tecnológica, la competencia no se quedó atrás: OpenAI respondió con su propio modelo enfocado en ciberseguridad.
El tablero cambió — y esto sí lo digo como mi lectura personal
Con todo esto, en mi opinión, no queda más que aceptarlo: en cuestión de meses el mundo cambió, y resistirse ya no es una opción. Creo que las herramientas tradicionales de ciberseguridad están quedando obsoletas a una velocidad que no habíamos visto antes, y que las amenazas se están potenciando por encima de cualquier cálculo que hubiéramos hecho hace un año.
Ojo — esto no significa que Claude Mythos esté en manos de cualquiera. Todo lo contrario: sigue restringido a un grupo controlado de socios, precisamente para evitar que caiga en las manos equivocadas. Pero sí es cierto que los modelos de IA de acceso general (no Mythos) ya están bajando la barrera de entrada para encontrar vulnerabilidades más simples, y eso democratiza tanto la defensa como el ataque. Esa combinación —herramientas de punta restringidas arriba, herramientas accesibles abajo— es, para mí, el verdadero parteaguas.
Mi conclusión personal: ya no basta con un análisis de riesgos anual — creo que ese modelo dejó de ser efectivo. Hoy, bajo mi punto de vista, el riesgo debería medirse casi a diario. El mundo cambió, y nuestras estrategias de protección tienen que cambiar con él, nos guste o no.
El miedo al cambio ya no es una opción. El mundo cambió, lo aceptes o no.
¿Entonces todos esos años de preparación fueron en vano?
No. Todo lo contrario.
La ciberseguridad como disciplina es ahora más relevante que nunca, y la experiencia de quienes llevan años en esto vale más que nunca. Por primera vez tenemos algo que antes nos faltaba: herramientas realmente poderosas para minimizar el riesgo a una escala que hace un año era ciencia ficción. Anthropic incluso creó un Programa de Verificación Cibernética para que profesionales de seguridad certificados puedan usar estos modelos con menos restricciones para trabajo legítimo — la puerta para los expertos se está abriendo, no cerrando.
Nos espera un futuro con más amenazas y más ataques de día cero que en toda la historia previa combinada. Pero, en mi opinión, ese mismo futuro también nos regala la oportunidad de adaptarnos, evolucionar, y defender el ciberespacio con herramientas que la humanidad jamás había tenido.
La revolución ya comenzó. La pregunta ya no es si vas a cambiar — es si vas a quedarte atrás mientras el resto avanza.
Fuentes: Project Glasswing — actualización inicial (Anthropic)
Autor: Edu Quijano