Claude Mythos es una serie de grandes modelos de lenguaje desarrollados por Anthropic, es la más potente de la familia Claude. El primer modelo de la serie fue Claude Mythos Preview. Anthropic no publicó el modelo al público, alegando la capacidad del mismo para encontrar vulnerabilidades de software. En el marco del Project Glasswing, se facilitó el acceso a Claude Mythos a algunas empresas para que pudieran analizar vulnerabilidades de seguridad en software crítico. El público tuvo reacciones mixtas ante el anuncio de Claude Mythos Preview.
En junio de 2026, Anthropic lanzó públicamente Claude Fable 5, un modelo de "clase Mythos" disponible para uso general con un conjunto de medidas de seguridad, junto con Claude Mythos 5, una versión de acceso restringido del mismo modelo subyacente con esas medidas de seguridad eliminadas en algunas áreas. Según Anthropic, los dos modelos son idénticos salvo por sus medidas de seguridad; cuando los clasificadores de Fable 5 señalan una solicitud relacionada con la ciberseguridad, la biología y la química, o la destilación de modelos, la respuesta la gestiona el menos capaz Claude Opus. Mythos 5.1 y Fable 5.1 se lanzaron en septiembre de 2026.
Según estimaciones de la industria publicadas por el Financial Times, Mythos tiene aproximadamente 8 billones de parámetros, mientras que Fable 5 tiene aproximadamente 5 billones.
Filtración La existencia de un modelo llamado Claude Mythos se dio a conocer públicamente el 26 de marzo de 2026 debido a la filtración de borradores de publicaciones de blog. Anthropic reconoció posteriormente el desarrollo de Mythos a Fortune y afirmó que el modelo presentaba riesgos significativos para la ciberseguridad. Según Axios, Anthropic había emitido una advertencia sobre las capacidades de Mythos a funcionarios gubernamentales ese mes.
Modelos
Avance de Mythos Anthropic reveló públicamente Mythos el 7 de abril. La compañía declaró que no tenía planes de lanzarlo al público. En su lugar, puso en marcha el Project Glasswing, un consorcio de empresas que utiliza Mythos para encontrar y corregir vulnerabilidades de software. Se concedió acceso a más de cuarenta empresas, entre ellas Microsoft, Apple, Google, Amazon Web Services, la Linux Foundation, Cisco, Nvidia y Broadcom. El 21 de abril, varios usuarios no autorizados obtuvieron acceso a Mythos, según Bloomberg News.
Según se informa, algunos usuarios de un canal privado de Discord obtuvieron acceso a Mythos ese mismo 21 de abril, utilizando detalles de la reciente filtración de datos de Mercor. La NSA también ha utilizado Mythos, a pesar de que el Departamento de Defensa, su organización matriz, había incluido a Anthropic en su lista negra tras una disputa. En abril de 2026, el gobierno chino solicitó acceso a Mythos, pero su solicitud fue rechazada.
El 2 de junio, Anthropic amplió el acceso a su modelo de ciberseguridad Claude Mythos, poniéndolo a disposición de 150 organizaciones en más de 15 países.
En su anuncio del 28 de mayo de 2026 sobre Claude Opus 4.8, Anthropic declaró que esperaba poner a disposición de todos los clientes los modelos de "clase Mythos" en las semanas posteriores al anuncio, a la espera del desarrollo de medidas de ciberseguridad adicionales.
Mythos 5 y Fable 5 El 9 de junio, Anthropic lanzó Claude Mythos 5 como vista previa a través de Project Glasswing junto con una versión de Mythos con medidas de seguridad extendidas titulada Fable 5.
El 12 de junio, el Departamento de Comercio de los Estados Unidos envió una carta a Anthropic prohibiendo el acceso a Mythos 5 y Fable 5 a cualquier persona que no fuera ciudadana o nacional estadounidense, independientemente de su ubicación, debido a preocupaciones de seguridad nacional. Como resultado, Anthropic revocó el acceso a ambos modelos para todos los clientes.
El 26 de junio, Anthropic comenzó a restablecer el acceso a Mythos a algunas organizaciones estadounidenses.
El 30 de junio, Anthropic anunció que el Departamento de Comercio había levantado las restricciones sobre Fable 5 y Mythos 5, y que el acceso a los modelos se restablecería al día siguiente. Anthropic incluyó acceso temporal a Fable 5 para todos sus planes de suscripción desde el 1 de julio hasta el 19 de julio, extendiendo el período promocional en varias ocasiones. El 20 de julio, Fable 5 se convirtió en una característica estándar de los planes de suscripción de nivel superior de Anthropic.
El 1 de septiembre de 2026, Anthropic lanzó Claude Mythos 5.1 y Claude Fable 5.1.
Especificaciones y capacidades Claude Mythos Preview es un modelo extenso de lenguaje diseñado para corregir vulnerabilidades en el software. El Instituto de Seguridad de IA del Reino Unido puso a prueba a Claude Mythos con un entorno cibernético. Claude Mythos ocupó el primer lugar, seguido de Claude Opus 4.6 y un empate entre GPT-5.4 y GPT-5.3 Codex. Según estas mismas estimaciones de la industria, se calcula que Mythos ronda los 8 billones de parámetros, frente a los 5 billones de Fable 5.
Vulnerabilidades reportadas Anthropic afirmó que Mythos había encontrado vulnerabilidades en "todos los principales sistemas operativos y todos los principales navegadores web" en sus pruebas. Un investigador de seguridad independiente puso en duda estas afirmaciones, ya que no se puede encontrar ninguna verificación independiente de estas cifras fuera de los documentos promocionales. Como señala el investigador, el informe de Anthropic, listo para su revisión por pares, admite que Claude Opus 4.6 fue, de hecho, el modelo que detectó los errores antes de entregárselos a Mythos para su explotación. Los errores de Firefox que se reportaron no se encontraron en Firefox, sino en un entorno diseñado para imitar la aplicación con funciones de seguridad reducidas. Además, las pruebas de Anthropic revelaron que, si bien Mythos logró la ejecución completa del código en el 72,4% de los casos, Claude Sonnet 4.6 superó al modelo más grande al eliminar los dos errores más explotables. Una vez eliminados esos errores, Mythos solo pudo lograr la ejecución completa del código en menos del 5% de los casos. Anthropic afirmó que "casi todas las partidas exitosas se basan en los mismos dos errores que ya han sido corregidos".
Otra prueba independiente encontró que una de las principales vulnerabilidades identificadas por Mythos también fue identificada por 8 de los 8 modelos de código abierto probados, uno con solo 3.6 mil millones de parámetros activos y que cuesta 11 centavos por millón de tokens.
Dos semanas después del lanzamiento limitado, Mozilla anunció que había encontrado y corregido 271 vulnerabilidades de seguridad en Firefox usando Mythos Preview. El 14 de mayo de 2026, empleados de Calif.io anunciaron que habían utilizado Mythos para crear un exploit de corrupción de memoria que afectaba a los chips Apple M5.
Respuestas
Respuesta mediática Thomas Fraise, escribiendo para The Conversation, argumentó que Mythos podría arruinar la disuasión nuclear. Brett J. Goldstein, escribiendo para The New York Times, argumentó que el modelo coloca a los individuos y a los equipos más pequeños en una "desventaja en ciberseguridad".
Respuesta de la industria
Respuesta financiera Horas después de que Anthropic revelara públicamente Mythos, el secretario del Tesoro de Estados Unidos, Scott Bessent, y el presidente del Sistema de la Reserva Federal, Jerome Powell, convocaron a ejecutivos financieros para emitir una advertencia sobre las capacidades de Mythos. Varios bancos comenzaron a probar Mythos a petición suya, entre ellos JP Morgan Chase, Goldman Sachs, Citigroup, Bank of America y Morgan Stanley. El Banco de Canadá convocó a los principales prestamistas a una reunión similar al día siguiente. Mythos estaba programado para ser discutido en las reuniones del Grupo de Resiliencia Operativa de Mercado Cruzado del Banco de Inglaterra y del Grupo de Trabajo de IA de CMORG.
La presidenta del Banco Central Europeo, Christine Lagarde, elogió a Anthropic por limitar el acceso a Mythos. En respuesta a los bancos europeos a los que no se les dio acceso a Mythos, Mistral AI comenzó a desarrollar su propio modelo.
Respuestas gubernamentales El 14 de abril de 2026, Bloomberg informó que el Departamento del Tesoro de los Estados Unidos estaba buscando acceso a Claude Mythos. El 16 de abril, la Casa Blanca y Anthropic celebraron una reunión sobre Mythos. El 13 de mayo, un grupo bipartidista de 32 integrantes de la Cámara de Representantes de los Estados Unidos escribió a la Oficina del Director Nacional de Ciberseguridad (ONCD) para solicitar una revisión de la política federal de ciberseguridad de Estados Unidos.
El 23 de abril, Nirmala Sitharaman, presidenta del Ministerio de Finanzas de la India, celebró una reunión con bancos y funcionarios gubernamentales para analizar posibles nuevas amenazas a la ciberseguridad tras el lanzamiento de Mythos.
En una reunión conjunta público-privada organizada por la Agencia de Servicios Financieros de Japón el 24 de abril, los participantes acordaron formar un grupo de trabajo para contrarrestar las posibles amenazas causadas por Mythos.
Después de una reunión en abril con funcionarios de Anthropic, Evan Solomon, el ministro canadiense de inteligencia artificial e innovación digital, elogió a Anthropic por limitar el acceso a Mythos.
La Autoridad de Regulación Prudencial de Australia celebró varias reuniones con bancos en respuesta a Mythos.
En abril de 2026, Anthropic denegó el acceso a Claude Mythos tras supuestamente recibir una solicitud de un miembro de un grupo de expertos chino en una conferencia en Singapur. La Embajada de la República Popular China en Estados Unidos declaró que no estaba al tanto de la solicitud y negó que estuviera relacionada con el gobierno chino.
Project Glasswing El Project Glasswing proporcionó acceso a Claude Mythos a empresas y organizaciones selectas en sectores críticos, como las instituciones financieras, con el fin de escanear vulnerabilidades de seguridad en software crítico. En mayo de 2026, se inició una expansión de 50 a 200 socios para incluir más organizaciones en los sectores de energía, agua, salud, comunicaciones y hardware. Entre el lanzamiento en abril de 2026 y la actualización de mayo, la compañía dijo que sus primeros 50 socios de Glasswing habían encontrado más de 10 000 vulnerabilidades críticas altas o graves. Según el investigador de seguridad Patrick Garrity, a fecha de septiembre solo se había divulgado el 10% de las vulnerabilidades descubiertas y se había corregido menos del 1%. Garrity también describe una gran discrepancia en lo que Mythos considera una vulnerabilidad de alta gravedad (90% de los errores) en comparación con cerca del 60% para los mantenedores de proyectos. Jai Vijayan, escribiendo para la revista de seguridad Dark Reading, dice que existe un cuello de botella en la validación y corrección de errores, ya que esto lo hacen en gran medida los humanos.
Referencias
Enlaces externos
Project Glasswing
Categoría:Software de 2026 Categoría:Modelos de lenguaje de gran tamaño