Claude Mythos

La existencia de un modelo llamado Claude Mythos se dio a conocer públicamente el 26 de marzo de 2026 debido a la filtración de borradores de publicaciones de blog. ^{[ 3 ]} Posteriormente, Anthropic reconoció el desarrollo de Mythos ante Fortune y afirmó que el modelo presentaba riesgos significativos para la ciberseguridad . ^{[ 4 ]} Según Axios , Anthropic había emitido una advertencia sobre las capacidades de Mythos a funcionarios gubernamentales ese mismo mes. ^{[ 5 ]}

Anthropic reveló públicamente Mythos el 7 de abril. ^{[ 6 ]} La compañía declaró que no tenía planes de lanzar Mythos al público. ^{[ 7 ]} En su lugar, lanzó el Proyecto Glasswing, con un consorcio de empresas que utilizaban Mythos para encontrar y corregir vulnerabilidades de software. Más de cuarenta empresas obtuvieron acceso, entre ellas Microsoft , Apple , Google , Amazon Web Services , la Linux Foundation , Cisco , Nvidia y Broadcom . ^{[ 8 ]} Ese mismo día, varios usuarios no autorizados obtuvieron acceso a Mythos, según Bloomberg News . ^{[ 9 ]}

Según se informa, algunos usuarios de un canal privado de Discord obtuvieron acceso a Mythos el mismo día de su anuncio, utilizando detalles de la reciente filtración de datos de Mercor . ^{[ 9 ]} La NSA también ha utilizado Mythos, a pesar de que el Departamento de Defensa, su organización matriz, había incluido a Anthropic en la lista negra tras una disputa . ^{[ 10 ]} En abril de 2026, el gobierno chino solicitó acceso a Mythos, pero su solicitud fue rechazada. ^{[ 11 ]}

El 2 de junio, Anthropic amplió el acceso a su modelo de ciberseguridad Claude Mythos, poniéndolo a disposición de 150 organizaciones en más de 15 países. ^{[ 12 ]}

En su anuncio del 28 de mayo de 2026 sobre Claude Opus 4.8, Anthropic declaró que esperaba poner a disposición de todos los clientes los modelos de "clase Mythos" en las semanas posteriores al anuncio, a la espera del desarrollo de medidas de ciberseguridad adicionales. ^{[ 13 ]}

El 9 de junio, Anthropic lanzó Claude Mythos 5 como vista previa a través de Project Glasswing junto con una versión de Mythos con medidas de seguridad extendidas titulada Fable 5. ^{[ 14 ]}

El 12 de junio, el gobierno de EE. UU. envió una carta a Anthropic prohibiendo el acceso a Mythos 5 y Fable 5 a cualquier persona que no fuera ciudadana estadounidense, independientemente de su ubicación, debido a preocupaciones de seguridad nacional . ^{[ 15 ]} Como resultado, Anthropic revocó el acceso a ambos modelos para todos sus clientes. ^{[ 15 ]}

El 26 de junio, Anthropic comenzó a restablecer el acceso a Mythos a algunas organizaciones estadounidenses. ^{[ 16 ] [ 17 ]}

El 30 de junio, Anthropic anunció en X.com que el Departamento de Comercio de EE. UU. había levantado las restricciones sobre Fable 5 y Mythos 5. ^{[ 18 ] [ 19 ]} También anunciaron que restaurarían el acceso a ambos modelos a partir del día siguiente. ^{[ 18 ] [ 20 ]} El 1 de julio, aproximadamente a las 12:30 p. m., hora del Pacífico, Anthropic anunció que se había restaurado el acceso al modelo Fable. ^{[ 21 ]} El acceso promocional inicialmente terminaría el 7 de julio de 2026; ^{[ 21 ]} sin embargo, esto se extendió posteriormente.

Anthropic afirmó que Mythos había encontrado vulnerabilidades en "todos los principales sistemas operativos y todos los principales navegadores web" en sus pruebas. ^{[ 24 ]} Un investigador de seguridad independiente puso en duda estas afirmaciones, ya que no se puede encontrar ninguna verificación independiente de estas cifras fuera de los documentos promocionales. ^{[ 25 ]} Como señala el investigador, el informe listo para revisión por pares producido por Anthropic admite que Claude Opus 4.6 fue, de hecho, el modelo que encontró los errores antes de entregárselos a Mythos para su explotación. Los errores de Firefox reportados no se encontraron en Firefox, sino en un entorno diseñado para imitar la aplicación con características de seguridad reducidas. Además, las pruebas de Anthropic encontraron que, si bien Mythos pudo lograr la ejecución completa del código en el 72,4% de los casos, Claude Sonnet 4.6 superó al modelo más grande al eliminar los dos errores más explotables. Cuando se eliminan esos errores, Mythos solo pudo lograr la ejecución completa del código en menos del 5% de los casos. Anthropic afirmó que "casi todas las partidas exitosas se basan en los mismos dos errores que ya han sido corregidos". ^{[ 26 ]}

Otra prueba independiente encontró que una de las principales vulnerabilidades identificadas por Mythos también fue identificada por 8 de los 8 modelos de código abierto probados, uno con solo 3.6 mil millones de parámetros activos y que cuesta 11 centavos por millón de tokens. ^{[ 27 ]}

Dos semanas después del lanzamiento limitado, Mozilla anunció que había encontrado y corregido 271 vulnerabilidades de seguridad en Firefox usando Mythos Preview. ^{[ 28 ] [ 29 ]} El 14 de mayo de 2026, empleados de Calif.io anunciaron que habían usado Mythos para crear un exploit de corrupción de memoria que afectaba a los chips Apple M5 . ^{[ 30 ]}

Thomas Fraise, escribiendo para The Conversation , argumentó que Mythos podría arruinar la disuasión nuclear . ^{[ 36 ]} Brett J. Goldstein, escribiendo para The New York Times , argumentó que el modelo coloca a los individuos y a los equipos más pequeños en una "desventaja en ciberseguridad". ^{[ 37 ]}

El 14 de abril de 2026, Bloomberg informó que el Departamento del Tesoro de los Estados Unidos estaba buscando acceso a Claude Mythos. ^{[ 44 ]} El 16 de abril, la Casa Blanca y Anthropic celebraron una reunión sobre Mythos. ^{[ 45 ]} El 13 de mayo, un grupo bipartidista de 32 representantes estadounidenses escribió a la Oficina del Director Nacional de Ciberseguridad (ONCD) sobre la revisión de la política federal de ciberseguridad de los Estados Unidos. ^{[ 46 ] [ 47 ]}

El 23 de abril, Nirmala Sitharaman , presidenta del Ministerio de Finanzas de la India , celebró una reunión con bancos y funcionarios gubernamentales para analizar posibles nuevas amenazas a la ciberseguridad tras el lanzamiento de Mythos. ^{[ 48 ]}

En una reunión conjunta público-privada organizada por la Agencia de Servicios Financieros de Japón el 24 de abril, los participantes acordaron formar un grupo de trabajo para contrarrestar las posibles amenazas causadas por Mythos. ^{[ 49 ]}

Después de una reunión en abril con funcionarios de Anthropic, Evan Solomon , el ministro canadiense de inteligencia artificial e innovación digital , elogió a Anthropic por limitar el acceso a Mythos. ^{[ 50 ]}

La Autoridad de Regulación Prudencial de Australia celebró varias reuniones con bancos en respuesta a Mythos. ^{[ 51 ]}

En abril de 2026, Anthropic denegó el acceso a Claude Mythos tras supuestamente recibir una solicitud de un miembro de un grupo de expertos chino en una conferencia en Singapur. La Embajada de China en Estados Unidos declaró no estar al tanto de la solicitud y negó que estuviera relacionada con el gobierno chino. ^{[ 11 ]}