A fecha de 23 de agosto de 2026, Anthropic acaba de ampliar de forma significativa el acceso a su modelo más capaz en materia de ciberseguridad, Claude Mythos 5, integrándolo en Claude Security, la herramienta de escaneo de código de la compañía, y anunciando un fondo de 35 millones de dólares en créditos para financiar la seguridad del software de código abierto. El anuncio, publicado el 21 de agosto en el blog oficial de Anthropic, marca un paso concreto en una tendencia que viene consolidándose durante 2026: los grandes laboratorios de inteligencia artificial ya no solo hablan de riesgos de ciberseguridad derivados de sus propios modelos, sino que están convirtiendo esas mismas capacidades en productos de defensa que se venden, o se regalan, a las organizaciones que mantienen la infraestructura crítica de software del mundo. Este artículo repasa qué cambió exactamente, cómo se compara con lo que están haciendo OpenAI, Google y Microsoft, y qué implicaciones prácticas tiene para los equipos de tecnología de empresas que no son laboratorios de IA pero que sí dependen, cada día más, de código —propio y de terceros— que ningún humano llega a revisar por completo.
Qué anunció Anthropic el 21 de agosto de 2026
El anuncio, publicado bajo el título "Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders", tiene tres componentes separados pero relacionados entre sí.
Primero, Claude Security, la herramienta de Anthropic que analiza bases de código para identificar vulnerabilidades y sugerir parches, pasa a operar sobre Claude Mythos 5 para clientes de Claude Enterprise, en beta pública. Hasta este anuncio, el acceso a las capacidades cibernéticas de Mythos era limitado y se otorgaba caso por caso a través de Project Glasswing, el consorcio de seguridad que Anthropic lanzó en abril de 2026. Ahora, cualquier administrador de una cuenta Enterprise puede activar los escaneos de Mythos desde la consola de administración, sin facturación adicional: el consumo se descuenta de la asignación estándar de tokens de la organización.
Segundo, Anthropic anunció que sus socios de seguridad —empresas que construyen productos de defensa sobre la API de Claude— pueden ahora integrar Mythos 5 directamente en sus propios productos. La compañía enfatiza que este acceso está diseñado para que el usuario final reciba resultados defensivos concretos (parches propuestos, alertas de seguridad clasificadas) en lugar de acceso directo al modelo, lo que en teoría reduce el riesgo de que las mismas capacidades se usen de forma ofensiva.
Tercero, y quizás lo más relevante para el ecosistema de software libre, Anthropic lanzó el Defender Advantage Fund, identificado internamente como 0xDAF, con 35 millones de dólares en créditos destinados a organizaciones que trabajan en la seguridad de proyectos de código abierto muy utilizados. Anthropic no repartirá el dinero directamente a mantenedores individuales; en su lugar, financiará a organizaciones intermedias capaces de escalar procesos de parcheo y escaneo automatizado. Los primeros beneficiarios se anunciarán en las próximas semanas, según el propio comunicado.
Claude Mythos 5: el modelo detrás del anuncio
Para entender por qué este anuncio importa más allá del ciclo habitual de actualizaciones de producto, hay que entender qué es Mythos. Anthropic describe a Claude Mythos como una línea de modelos con capacidades de ciberseguridad ofensivas y defensivas sustancialmente superiores a los modelos de uso general de la compañía —Claude Opus y Claude Sonnet—, y por eso mismo la trata como una categoría separada, sujeta a restricciones de acceso más estrictas.
La primera versión ampliamente conocida, Claude Mythos Preview, se introdujo en abril de 2026 junto con Project Glasswing y ya entonces encontró miles de vulnerabilidades de alta severidad, incluidas fallas en prácticamente todos los sistemas operativos y navegadores web principales, de acuerdo con la propia Anthropic. Ese hallazgo —que un modelo de lenguaje pudiera igualar o superar a especialistas humanos en la búsqueda de vulnerabilidades explotables— es la justificación central del enfoque de acceso restringido que la compañía ha mantenido desde entonces: tratar el hallazgo de vulnerabilidades como una capacidad de doble uso, útil tanto para quien defiende como para quien ataca.
Claude Mythos 5, la versión que se anuncia ahora, es la evolución de ese modelo preliminar, ya endurecida y preparada para operar en productos de cara a clientes empresariales en lugar de únicamente dentro del perímetro controlado de Project Glasswing. El salto de "modelo de investigación con acceso restringido a un grupo pequeño de organizaciones" a "función disponible desde una consola de administración estándar" es, en la práctica, el paso que convierte esta capacidad en un producto de mercado masivo dentro del segmento empresarial.
Claude Security en beta pública: qué hace y qué no hace
Claude Security no es un producto nuevo: Anthropic ya lo ofrecía como una capa de escaneo de código integrada en el flujo de trabajo de Claude Enterprise. Lo que cambia con este anuncio es el modelo subyacente y el nivel de disponibilidad.
En términos funcionales, cuando un equipo activa Claude Security, la herramienta analiza el repositorio del cliente y devuelve hallazgos clasificados por categoría CWE (Common Weakness Enumeration, la taxonomía estándar de la industria para tipos de debilidades de software), junto con una calificación de confianza y severidad, y una sugerencia de parche. Ningún hallazgo se aplica de forma automática: el diseño exige revisión humana antes de que cualquier cambio llegue a producción, algo que Anthropic mantiene como principio explícito en toda la línea Mythos.
Es importante ser preciso sobre los límites de esto. Claude Security no sustituye pruebas de penetración, no reemplaza herramientas de análisis estático tradicionales (SAST) ni de composición de software (SCA), y no cubre —al menos no en esta fase— pruebas dinámicas contra sistemas en ejecución. Es, en esencia, un asistente de revisión de código orientado a seguridad que se apoya en un modelo con capacidades de razonamiento sobre vulnerabilidades más sofisticadas que los modelos de propósito general, pero que opera dentro del mismo paradigma de "sugerir y dejar que un humano decida" que ya usan herramientas como GitHub Copilot Autofix o los propios modelos generalistas de Claude cuando se les pide revisar código.
La decisión de no cobrar por separado —el consumo de Mythos en Claude Security se descuenta de la asignación normal de tokens— es también una señal de posicionamiento: Anthropic busca que la adopción sea lo más amplia posible dentro de su base de clientes Enterprise, en lugar de tratar la ciberseguridad como un módulo premium adicional.
En términos de flujo de trabajo, el escenario típico que describe Anthropic es el de un equipo de plataforma que activa el escaneo sobre un repositorio interno, recibe una lista priorizada de hallazgos —por ejemplo, una inyección SQL clasificada como CWE-89 con severidad alta y confianza media— y decide, caso por caso, si aplica el parche sugerido, lo modifica antes de fusionarlo, o lo descarta por considerarlo un falso positivo. Ese ciclo de "sugerencia más revisión humana" es deliberadamente conservador comparado con lo que ya es técnicamente posible: Anthropic podría, en teoría, permitir que Mythos aplique parches de forma autónoma en casos de baja complejidad, pero ha optado por no automatizar ese último paso, al menos en esta fase del despliegue.
El Programa de Verificación Cibernética y el acceso de doble uso
Antes de este anuncio, Anthropic ya operaba algo llamado Cyber Verification Program (Programa de Verificación Cibernética), un mecanismo de vetting mediante el cual organizaciones de defensa —equipos de seguridad, fabricantes de herramientas, investigadores— podían solicitar acceso ampliado a capacidades normalmente restringidas en Claude Opus y Claude Sonnet.
El anuncio del 21 de agosto expande ese programa en dos direcciones. La primera es inmediata: las organizaciones verificadas obtienen "menos interrupciones" durante trabajo de seguridad autorizado, es decir, los mecanismos de salvaguarda que normalmente bloquean o limitan a Claude cuando detecta patrones asociados a explotación de vulnerabilidades se relajan para estos usuarios vetados, bajo el supuesto de que su trabajo es legítimo y auditable. La segunda es una promesa a futuro: Anthropic anticipa que, con el tiempo, las organizaciones que pasen por este programa tendrán acceso de nivel Mythos para tareas defensivas, ampliando gradualmente el círculo de quienes pueden operar con el modelo más capaz de la compañía en este dominio.
Este diseño en capas —modelo general para todos, modelo restringido para clientes Enterprise a través de un producto acotado (Claude Security), y modelo casi sin restricciones para un grupo vetado y auditado— es la respuesta de Anthropic a una tensión que no tiene solución perfecta: cuanto más útil es un modelo para encontrar vulnerabilidades, más útil es también para explotarlas. La compañía ha optado por gestionar ese riesgo mediante control de acceso y verificación de identidad organizacional, en lugar de limitar las capacidades del modelo en sí.
Defender Advantage Fund: 35 millones de dólares para el código abierto
El tercer componente del anuncio, el Defender Advantage Fund (0xDAF), aborda un problema estructural bien documentado en la industria del software: buena parte de la infraestructura crítica de internet depende de proyectos de código abierto mantenidos por equipos pequeños, a menudo sin financiamiento dedicado a seguridad. Cuando aparece una vulnerabilidad grave en una librería ampliamente usada, el tiempo entre el descubrimiento y el parche disponible depende, en muchos casos, de la disponibilidad de un puñado de voluntarios.
El fondo, según el propio anuncio, se dirige a organizaciones —no a individuos— que trabajen en tres frentes: parchear vulnerabilidades activas en proyectos ampliamente utilizados, automatizar procesos de escaneo y parcheo a escala, y ayudar a proyectos de código abierto a adoptar enfoques de seguridad más ambiciosos de los que podrían costear por sí mismos. Anthropic no ha publicado todavía la lista de beneficiarios ni el mecanismo exacto de aplicación; solo indica que los primeros anuncios llegarán en las próximas semanas.
Este fondo no aparece de la nada: se inscribe en un compromiso más amplio que Anthropic asumió cuando lanzó Project Glasswing en abril, que incluía 2.5 millones de dólares para Alpha-Omega y OpenSSF —ambas gestionadas bajo el paraguas de la Linux Foundation— y 1.5 millones de dólares para la Apache Software Foundation. El Defender Advantage Fund es, en ese sentido, una segunda fase de financiamiento específicamente ligada a la disponibilidad ya operativa de Mythos 5, más que un programa nuevo desde cero.
Project Glasswing: el consorcio de doce fundadores
Para entender por qué Anthropic tiene la credibilidad y las alianzas para lanzar algo de este alcance, conviene repasar Project Glasswing, la iniciativa marco bajo la que se ubican tanto Claude Security como el nuevo fondo.
Project Glasswing se lanzó el 7 de abril de 2026 como un esfuerzo colaborativo entre competidores directos, algo poco habitual en la industria tecnológica. Los doce miembros fundadores incluyen a Amazon Web Services, Anthropic, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Linux Foundation, Microsoft, Nvidia y Palo Alto Networks, y más de 40 organizaciones mantenedoras de software crítico recibieron acceso para participar desde el inicio. Desde entonces, la coalición ha seguido creciendo: reportes posteriores mencionan la incorporación de compañías como Dragos, Tenable, Trend Micro, Netskope, BeyondTrust, Rubrik, BT, ICE y Hitachi, hasta alcanzar cerca de 150 organizaciones asociadas en distintos niveles de participación.
El compromiso financiero inicial de Glasswing —100 millones de dólares en créditos de uso de Claude Mythos Preview, más las donaciones directas a Linux Foundation y Apache mencionadas antes— fue diseñado para que laboratorios de vulnerabilidades, empresas de software y gobiernos pudieran mantenerse al ritmo de las capacidades de código que ya tienen los modelos de IA, en lugar de descubrir esas capacidades primero en manos de atacantes. El anuncio del 21 de agosto es, en la práctica, la materialización de esa promesa en un producto que cualquier cliente Enterprise puede activar, y no solo un puñado de socios seleccionados.
Cómo se compara con las apuestas de OpenAI, Google y Microsoft en ciberseguridad con IA
Anthropic no es la única compañía que está convirtiendo capacidades de sus modelos en productos de defensa de vulnerabilidades, y la comparación ayuda a situar el anuncio en contexto.
OpenAI lanzó en octubre de 2025 Aardvark, un agente construido sobre GPT-5 diseñado para detectar vulnerabilidades y proponer parches de forma autónoma. Aardvark comienza analizando un repositorio completo para construir un modelo de amenazas, y luego revisa cada cambio de código contra ese modelo, validando los hallazgos en un entorno aislado donde intenta explotar la falla antes de reportarla, lo que reduce falsos positivos. En pruebas de referencia alcanzó una tasa de detección del 92% sobre vulnerabilidades conocidas e introducidas de forma sintética, y ya ha generado al menos diez identificadores CVE oficiales a través de divulgación responsable en proyectos de código abierto. Desde marzo de 2026, Aardvark se integró directamente en Codex como Codex Security, disponible en vista previa de investigación para clientes de ChatGPT Enterprise, Business y Edu.
Google, por su parte, ha desarrollado dos líneas paralelas: Big Sleep, un agente construido junto con Project Zero y DeepMind especializado en encontrar vulnerabilidades antes de que sean explotadas —encontró, por ejemplo, una falla crítica en SQLite que ya estaba siendo usada por actores maliciosos, y más recientemente un error de escape de sandbox en Chrome que llevaba más de trece años sin detectarse—, y CodeMender, un agente enfocado específicamente en generar y validar parches. A esto se suma el trabajo sobre OSS-Fuzz, donde Google ha usado IA para generar objetivos de fuzzing más efectivos, reportando 26 vulnerabilidades adicionales a mantenedores de proyectos de código abierto gracias a esta mejora.
Microsoft ha optado por integrar capacidades similares directamente en su ecosistema de desarrollo y operaciones: Copilot Autofix, disponible en vista previa pública limitada para GitHub Advanced Security en Azure DevOps, analiza automáticamente hallazgos de CodeQL y genera propuestas de parche usando el agente de código de GitHub Copilot, mientras que Security Copilot añadió un agente de remediación de vulnerabilidades en Microsoft Intune que prioriza fallas y recomienda parches de sistema operativo tras aprobación de un administrador. Microsoft ha señalado públicamente que buena parte del incremento en el volumen de parches publicados en 2026 —570 fallas corregidas solo en julio, casi el triple que el mes anterior— responde a que sus propios procesos de descubrimiento ahora usan IA de forma más intensiva.
La diferencia más notable entre las cuatro estrategias no está en la ambición —las cuatro compañías coinciden en que sus modelos ya son competitivos con especialistas humanos para encontrar ciertas clases de vulnerabilidades— sino en el modelo de acceso. OpenAI y Microsoft han optado por integrar estas capacidades directamente en sus flujos de desarrollo existentes (Codex, GitHub, Azure DevOps, Intune) sin un mecanismo de vetting tan explícito como el de Anthropic. Google mantiene sus agentes más avanzados dentro de su propia infraestructura (Chrome, proyectos internos) y los libera hacia el ecosistema abierto principalmente a través de hallazgos reportados, no de acceso directo al modelo. Anthropic es, de las cuatro, la que ha construido la arquitectura de control de acceso más elaborada —beta pública limitada, programa de verificación con niveles, fondo de financiamiento separado— lo que refleja de forma más explícita su preocupación declarada por el riesgo de doble uso, aunque también implica una curva de adopción más lenta para organizaciones que no encajan claramente en las categorías de cliente Enterprise verificado.
Qué significa para las empresas: oportunidades y límites reales
Para un equipo de tecnología que no es un laboratorio de IA ni un proveedor de ciberseguridad, este anuncio tiene implicaciones prácticas en al menos tres frentes.
El primero es de adopción directa: si la organización ya es cliente de Claude Enterprise, activar Claude Security en beta pública representa una forma de sumar una capa adicional de revisión de código sin costo incremental de licenciamiento, más allá del consumo de tokens ya presupuestado. Para equipos de desarrollo con presupuestos de seguridad ajustados, esto reduce la barrera de entrada a un tipo de análisis que históricamente requería herramientas especializadas y, en muchos casos, personal dedicado.
El segundo es de cadena de suministro de software. La mayoría de las organizaciones —incluidas empresas que no escriben una sola línea de código propio— dependen de librerías de código abierto en algún punto de su stack tecnológico. El hecho de que Anthropic, junto con el resto de la coalición Glasswing, esté financiando directamente la seguridad de esos proyectos upstream es relevante incluso para quien nunca active Claude Security: una vulnerabilidad parcheada más rápido en una librería ampliamente usada reduce el riesgo de toda la cadena, no solo el de quien pagó por la herramienta.
El tercero es de gestión de proveedores y cumplimiento. A medida que herramientas como Claude Security, Aardvark/Codex Security y Copilot Autofix se normalizan, es razonable esperar que auditores y marcos de cumplimiento empiecen a preguntar qué papel juega la IA en el proceso de gestión de vulnerabilidades de una organización, tanto en el sentido de "¿la están usando para defenderse?" como en el sentido inverso, más incómodo, de "¿qué controles existen si un actor malicioso usa herramientas equivalentes contra nosotros?". Los equipos de seguridad y cumplimiento harían bien en empezar a documentar esta conversación ahora, antes de que se convierta en un requisito formal.
Dicho esto, conviene moderar expectativas. Ninguna de estas herramientas —ni Claude Security, ni Aardvark, ni Big Sleep, ni Copilot Autofix— elimina la necesidad de un programa de gestión de vulnerabilidades tradicional: gestión de parches, segmentación de red, principio de menor privilegio, revisión de terceros y respuesta a incidentes siguen siendo, en 2026, la base de cualquier postura de seguridad razonable. Lo que cambia es la velocidad y el volumen con el que se pueden encontrar y proponer correcciones para un subconjunto de vulnerabilidades, principalmente las relacionadas con debilidades de código identificables mediante análisis estático asistido por un modelo de lenguaje.
Límites reales que Anthropic reconoce
Vale la pena ser explícito sobre lo que el propio anuncio no resuelve. Primero, el acceso sigue siendo escalonado: la mayoría de las organizaciones seguirá usando Mythos 5 únicamente a través del producto acotado de Claude Security, no de forma directa, y el acceso de nivel Mythos para el Programa de Verificación Cibernética se describe como una meta a futuro, no como algo disponible hoy para cualquier solicitante. Segundo, Anthropic no ha publicado cifras de precisión ni tasas de falsos positivos para Claude Security equivalentes a las que OpenAI sí divulgó para Aardvark, lo que dificulta una comparación directa de calidad técnica entre ambas herramientas en este momento. Tercero, la lista de beneficiarios del Defender Advantage Fund todavía no existe: hasta que se publique, es imposible evaluar si el fondo llegará a los proyectos de infraestructura crítica que más lo necesitan o se concentrará en organizaciones ya bien establecidas. Y cuarto, el riesgo de doble uso que motiva todo el diseño de acceso escalonado no desaparece: si un modelo de esta capacidad se filtra, se replica mediante ingeniería inversa, o un competidor menos cauteloso lanza algo equivalente sin las mismas restricciones, buena parte del argumento a favor del control de acceso pierde fuerza frente al hecho consumado de que la capacidad ya existe en el mundo.
Preguntas frecuentes
¿Qué es exactamente Claude Security y quién puede activarlo?
Es la herramienta de Anthropic para escanear bases de código en busca de vulnerabilidades y recibir sugerencias de parche. Desde el 21 de agosto de 2026 opera sobre Claude Mythos 5 y está en beta pública para clientes de Claude Enterprise, que pueden activarla desde la consola de administración sin costo de licenciamiento adicional.
¿Claude Security aplica los parches automáticamente?
No. Todos los hallazgos —clasificados por categoría CWE, con severidad y nivel de confianza— requieren revisión humana antes de implementarse. Anthropic mantiene este principio de supervisión humana como parte del diseño de toda la línea Mythos.
¿Cómo se compara Claude Mythos 5 con Aardvark de OpenAI o Big Sleep de Google?
Las tres herramientas usan modelos de lenguaje avanzados para encontrar vulnerabilidades de código, pero difieren en el modelo de acceso. Aardvark, ya integrado como Codex Security, ofrece cifras públicas de precisión (92% de detección en pruebas de referencia) y se integra en el flujo de ChatGPT Enterprise. Big Sleep opera principalmente dentro de la infraestructura de Google (Chrome, proyectos internos) y libera resultados mediante divulgación responsable. Claude Security se distingue por un esquema de acceso más escalonado, con un programa de verificación separado para casos de uso que requieren menos restricciones.
¿Qué es el Defender Advantage Fund y cómo se accede a él?
Es un fondo de 35 millones de dólares en créditos de Anthropic destinado a organizaciones —no individuos— que trabajen en parchear, automatizar o fortalecer la seguridad de proyectos de código abierto ampliamente utilizados. Anthropic anunció que los primeros beneficiarios se darán a conocer en las próximas semanas; todavía no existe un formulario público de solicitud.
¿Qué relación tiene este anuncio con Project Glasswing?
Project Glasswing es la coalición de doce fundadores —incluidos AWS, Apple, Google, Microsoft y Nvidia— que Anthropic lanzó en abril de 2026 para coordinar el uso defensivo de Claude Mythos Preview frente a infraestructura crítica de software. El anuncio del 21 de agosto traslada esa iniciativa piloto a un producto de disponibilidad general (Claude Security) y a un mecanismo de financiamiento más amplio (Defender Advantage Fund), ambos apoyados en la versión de producción del modelo, Mythos 5.
Fuentes oficiales recomendadas
- Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders — Claude by Anthropic
- Project Glasswing — Anthropic
- Investigating three real-world incidents in our cybersecurity evaluations — Anthropic
- Introducing Aardvark: OpenAI's agentic security researcher — OpenAI
- Introducing CodeMender: an AI agent for code security — Google DeepMind
- Microsoft Brings AI-Powered Vulnerability Remediation to Azure DevOps with Copilot Autofix — InfoQ