Inteligencia Artificial nunca estuvo tan cerca de cambiar por completo la forma en que el mundo maneja la seguridad digital.
Anthropic acaba de lanzar Claude Mythos, y el revuelo que generó en el universo de la ciberseguridad es, como mínimo, impresionante. A diferencia de cualquier lanzamiento anterior, este modelo no llegó abierto al público general, y la decisión fue completamente intencional. El motivo es bastante directo: en poco tiempo de operación, Claude Mythos ya identificó miles de vulnerabilidades críticas en sistemas operativos y navegadores, incluyendo fallas que llevaban escondidas hasta 27 años sin que nadie las detectara.
Pensá bien en lo que esto significa 🤯 Durante casi tres décadas, brechas silenciosas vivieron dentro de sistemas que miles de millones de personas usan todos los días, pasando desapercibidas para auditores, investigadores y herramientas de seguridad tradicionales. Y un único modelo de inteligencia artificial logró encontrarlas en un intervalo de tiempo que sería imposible de replicar para cualquier equipo humano. Esto no es solo un avance técnico, es un cambio de paradigma en la forma en que entendemos la detección de amenazas digitales.
Para controlar el impacto de todo ese poder, Anthropic creó el llamado Project Glasswing, una iniciativa que restringe el acceso al modelo a un grupo selecto de gigantes tecnológicos como Apple, Amazon Web Services, Google, Microsoft y NVIDIA. La idea central es relativamente simple de entender: antes de liberar ese nivel de capacidad al mundo, las grandes organizaciones necesitan tener la oportunidad de cerrar las brechas que el propio Claude Mythos va a encontrar. Es una especie de período de contención controlada, donde el conocimiento generado por el modelo se usa para fortalecer los sistemas antes de que actores malintencionados puedan explotar las mismas fallas.
Qué hace que Claude Mythos sea diferente a todo lo que vino antes
La mayoría de los modelos de lenguaje que llegaron al mercado en los últimos años fueron diseñados con foco en productividad, creatividad o asistencia general. Claude Mythos representa un enfoque diferente desde su concepción. Según la propia Anthropic, entrega avances significativos en razonamiento, programación y otras áreas técnicas. En la práctica, esto significa que el modelo puede analizar capas complejas de código, identificar patrones anómalos y cruzar información de vulnerabilidades conocidas con comportamientos sospechosos en estructuras de software que nunca fueron auditadas con ese nivel de precisión antes. No es exagerado decir que estamos frente a un modelo que piensa como un investigador de seguridad senior, solo que operando a una velocidad y escala que ningún humano puede igualar.
Otro punto que diferencia a Claude Mythos es justamente su capacidad de actuar como un agente autónomo dentro de entornos controlados. Esto quiere decir que no solo analiza código estático o responde preguntas técnicas, sino que puede navegar por sistemas, ejecutar pruebas y documentar hallazgos de forma independiente, con supervisión humana en el ciclo, pero sin depender de instrucciones manuales para cada paso del proceso. Esa autonomía es exactamente lo que acelera el trabajo de identificación de fallas, pero también es lo que levanta las mayores preocupaciones entre especialistas del sector.
La propia Anthropic reconoce que el potencial de uso dual de este tipo de tecnología es real y necesita ser gestionado con responsabilidad. Un modelo capaz de encontrar vulnerabilidades con esa eficiencia, en las manos equivocadas o sin las debidas salvaguardas, podría ser usado para el camino opuesto: no para cerrar brechas, sino para explotarlas a gran escala. Por eso existe el Project Glasswing, y por eso el acceso a Claude Mythos está siendo tratado como un recurso estratégico, y no como un producto de consumo.
Reciba el mejor contenido sobre innovación en su correo electrónico.
Todas las noticias, consejos, tendencias y recursos que buscas, directamente en tu bandeja de entrada.
Al suscribirte al boletín informativo, aceptas recibir comunicaciones de Método Viral. Nos comprometemos a proteger y respetar siempre tu privacidad.
La carrera armamentista entre agentes autónomos ya comenzó
Según Nanne van ‘t Klooster, especialista en seguridad de IA y consultor principal en Rewire, la llegada de Claude Mythos marca el inicio de una carrera armamentista entre agentes autónomos de inteligencia artificial, una carrera que los seres humanos, solos, simplemente ya no pueden seguir. La expresión es fuerte, pero captura bien la tensión que se está formando en el sector. Por un lado, modelos como Claude Mythos siendo usados defensivamente para identificar y corregir vulnerabilidades antes de que sean explotadas. Por el otro, la posibilidad real de que agentes adversarios, ya sean operados por grupos criminales, gobiernos o actores independientes, desarrollen capacidades equivalentes con fines ofensivos.
Van ‘t Klooster describe este cambio como una transformación fundamental en el panorama de la ciberseguridad. Donde antes especialistas humanos realizaban pruebas de penetración, hacking ético y detección de vulnerabilidades, ahora es posible poner agentes de IA a barrer sistemas continuamente, 24 horas al día, 7 días a la semana, buscando puntos débiles sin parar.
En palabras del especialista, la evolución de los agentes de IA hacia agentes de ciberseguridad completos va a remodelar de manera profunda todo el panorama cibernético. Las organizaciones pronto tendrán condiciones de desplegar sus propios agentes que busquen constantemente nuevas amenazas y vulnerabilidades emergentes.
Esta dinámica crea un escenario donde el ritmo de descubrimiento y corrección de fallas necesita ser permanentemente más rápido que el ritmo de explotación. Y el problema es que, en esa ecuación, los humanos solos ya no pueden competir. El volumen de código existente en el mundo, la complejidad de los sistemas modernos y la velocidad con que nuevas superficies de ataque surgen todos los días hicieron que la vigilancia manual sea prácticamente insuficiente. Es en ese vacío donde los agentes autónomos de inteligencia artificial entran como protagonistas, y ya no como herramientas secundarias.
Agentes que escriben su propio código de ataque
Uno de los puntos más preocupantes planteados por Van ‘t Klooster es que ya existen agentes que escriben código de forma independiente para expandir gradualmente sus propios derechos de acceso y obtener privilegios adicionales dentro de un sistema. Esto muchas veces ocurre de forma invisible, porque esos agentes son extremadamente creativos a la hora de ejecutar maniobras evasivas en tiempo real.
Mientras un atacante humano está limitado por su conocimiento y por el tiempo disponible, un agente de IA puede explorar sistemáticamente todos los caminos disponibles para descubrir debilidades. Esa capacidad de operación incansable y metódica es lo que hace que los agentes autónomos sean tan poderosos tanto para defensa como para ataque. Y es exactamente ese doble potencial lo que preocupa a quienes siguen de cerca el sector.
Lo que los especialistas señalan con más atención es que esta carrera no tiene un árbitro claro. A diferencia de otros dominios tecnológicos con organismos regulatorios más establecidos, la frontera entre uso defensivo y ofensivo de agentes de IA en ciberseguridad todavía es nebulosa desde el punto de vista legal y ético. Iniciativas como el Project Glasswing son un primer paso para crear algún tipo de gobernanza informal entre grandes actores, pero la cuestión de cómo el resto del ecosistema se va a comportar a medida que tecnologías similares se vuelvan más accesibles es una de las preguntas más urgentes del área hoy. 🔐
Los humanos todavía necesitan estar en el centro de la ecuación
Si por un lado los agentes autónomos ofrecen una capacidad sin precedentes de escaneo y detección de amenazas, por otro existe un riesgo que Van ‘t Klooster se encarga de destacar: la dependencia excesiva de sistemas que nadie entiende completamente. Según él, si nadie entiende cómo funciona tu propio sistema de seguridad, te volvés extremadamente vulnerable. Mantener humanos involucrados en el proceso sigue siendo esencial.
El consultor de Rewire defiende un enfoque estructurado en el que las organizaciones construyan equipos de IA tanto ofensivos como defensivos, que se desafíen mutuamente de forma constante. Es básicamente el concepto de red team y blue team llevado a otro nivel, donde los jugadores son agentes de inteligencia artificial supervisados por profesionales humanos que entienden el contexto y pueden intervenir cuando algo se salga de control.
Esta visión de colaboración entre humanos y agentes autónomos es probablemente el camino más equilibrado que el mercado puede seguir en este momento. Dejar todo en manos de las máquinas crea una caja negra peligrosa. Ignorar a las máquinas y confiar únicamente en procesos humanos tradicionales es insuficiente frente al volumen y la sofisticación de las amenazas actuales. El punto de equilibrio está en la integración inteligente de ambos mundos.
Qué cambia esto para empresas y profesionales de seguridad
Para quienes trabajan directamente con ciberseguridad, el lanzamiento de Claude Mythos es una señal bastante clara de que el campo está atravesando una transformación estructural. La idea de que un modelo de IA pueda cubrir en horas lo que llevaría meses de trabajo humano especializado cambia completamente la lógica de priorización de recursos dentro de los equipos de seguridad. Esto no significa que los profesionales de seguridad vayan a ser reemplazados, todo lo contrario. Lo que cambia es el tipo de trabajo que tiene sentido que los humanos ejecuten. Tareas de escaneo extensivo, análisis de código legado y catalogación de vulnerabilidades conocidas pasan a ser dominio de las máquinas, mientras que el juicio contextual, la gestión de riesgos y la toma de decisiones estratégicas siguen siendo territorio humano.
Las empresas que todavía operan con procesos de auditoría tradicionales van a necesitar pensar seriamente en cómo integrar agentes autónomos a sus flujos de trabajo de seguridad. No necesariamente Claude Mythos en particular, ya que el acceso sigue siendo restringido, pero la tendencia que representa es inevitable. Herramientas basadas en inteligencia artificial con capacidades de análisis profundo de vulnerabilidades van a formar parte del stack estándar de seguridad en los próximos años, y las organizaciones que esperen para adoptar este enfoque pueden encontrarse en una desventaja considerable.
La seguridad tiene que dejar de ser secundaria en los proyectos de IA
Van ‘t Klooster también aprovecha el momento de Claude Mythos como una alerta directa para el número creciente de organizaciones que están experimentando con sus propios agentes de IA. En muchos proyectos piloto, el foco está principalmente en el retorno sobre la inversión, mientras que las consideraciones de seguridad siguen siendo dejadas de lado con una frecuencia preocupante.
Herramientas que usamos a diario
El especialista es enfático al decir que la pregunta correcta ya no es si tu organización será blanco de un ataque, sino cuándo va a pasar y si vas a estar preparado para manejar la situación. Es el tipo de advertencia que parece alarmista hasta el día en que se concreta, y en el escenario actual de amenazas digitales en constante evolución, la concreción de ese riesgo es más una cuestión de tiempo que de posibilidad.
Para los equipos que están desarrollando o integrando agentes de IA en entornos corporativos, esto significa que la seguridad tiene que pensarse desde el primer día del proyecto, no como una capa agregada al final. La arquitectura de los agentes, los niveles de permisos, los mecanismos de monitoreo y los protocolos de respuesta a incidentes necesitan formar parte de la planificación inicial, no de un backlog que nunca se prioriza.
Las vulnerabilidades escondidas y el legado que nadie auditó
Vale recordar también que el descubrimiento de fallas de hasta 27 años de antigüedad no fue solo una hazaña técnica impresionante. Fue un recordatorio de que el problema de las vulnerabilidades acumuladas en software legado es mucho mayor de lo que la mayoría de las organizaciones reconoce públicamente. Sistemas que fueron construidos hace décadas, nunca completamente auditados, todavía forman la columna vertebral de infraestructuras críticas en bancos, hospitales, gobiernos y telecomunicaciones alrededor del mundo.
Claude Mythos arrojó una luz muy intensa sobre esa realidad, e ignorar lo que esa luz reveló ya no es una opción cómoda para nadie que se tome en serio la seguridad digital. La combinación de código legado no auditado con superficies de ataque cada vez mayores y agentes autónomos cada vez más capaces crea una tormenta perfecta que exige acción coordinada y rápida de todo el ecosistema tecnológico. 🚨
El escenario que inaugura Claude Mythos no es de reemplazo humano, sino de amplificación radical de capacidades. Quien entienda esto primero y adapte sus procesos, sus equipos y su mentalidad va a estar en una posición mucho más cómoda que quien insista en tratar a la inteligencia artificial como una amenaza lejana o una curiosidad pasajera. El futuro de la ciberseguridad ya llegó, y habla el lenguaje de los agentes autónomos.
