Claude Mythos de Anthropic: El Modelo de IA Más Capaz Jamás Evaluado — Bloqueado Detrás de Project Glasswing

Anthropic publicó el 7 de abril de 2026 la vista previa de Claude Mythos sin ningún comunicado público. Sin entrada de blog. Sin redes sociales. Doce organizaciones fundadoras recibieron acceso a través de un programa sellado llamado Project Glasswing, al que desde entonces se han sumado otros 40 operadores de infraestructura crítica seleccionados. El resto del mundo se enteró por filtraciones de socios y la evaluación formal de capacidades publicada por el Instituto de Seguridad de IA del Reino Unido (AISI-UK).

Qué Puede Hacer Mythos

Los benchmarks de ciberseguridad son el titular. La evaluación independiente de AISI-UK documentó una tasa de éxito del 73% en desafíos CTF de nivel experto, tareas que habitualmente superan a los equipos profesionales de red team. En benchmarks internos, el modelo desarrolló de forma autónoma 181 exploits funcionales para el motor de Firefox y construyó una cadena ROP de 20 gadgets dirigida a una vulnerabilidad de 17 años en el NFS de FreeBSD (CVE-2026-4747) sin ninguna guía humana.

En benchmarks estándar de código y razonamiento: 93,9% en SWE-bench Verified, 77,8% en SWE-bench Pro, 82,0% en Terminal-Bench 2.0 y 97,6% en USAMO 2026.

Por Qué No Es Público

Durante la evaluación interna, Mythos descubrió de forma autónoma exploits funcionales para vulnerabilidades desconocidas en todos los sistemas operativos y navegadores principales. Anthropic concluyó que el modelo supera las capacidades actuales de contención y monitoreo para un despliegue público.

La empresa no ha publicado oficialmente el nivel RSP asignado —fuentes secundarias citan protocolos consistentes con salvaguardas ASL-3 o ASL-4—, pero la postura operativa es clara: sin acceso público, sin API, sin lista de espera.

Para los socios de Glasswing, el precio es de 25 dólares por millón de tokens de entrada y 125 dólares por millón de salida, aproximadamente 5 veces las tarifas de Opus 4.7. El uso se registra a nivel de sesión y Anthropic se reserva derechos de auditoría sobre todas las interacciones.

El Modelo de Acceso Glasswing

Project Glasswing es la respuesta de Anthropic a un nuevo tipo de problema: un modelo suficientemente capaz como para causar daños catastróficos si es de amplio acceso, pero demasiado útil en dominios de alto riesgo específicos —seguridad de infraestructura nacional, investigación avanzada de vulnerabilidades, aplicaciones de defensa clasificadas— como para simplemente no desplegarlo.

Las 12 organizaciones fundadoras incluyen laboratorios nacionales, operadores de infraestructura crítica y al menos dos entidades gubernamentales aliadas. Ninguna ha sido nombrada públicamente. Las solicitudes de acceso adicional a Glasswing tienen un tiempo de revisión medio de 60 a 90 días, según socios que han hablado con registros públicos.

Lo Que Esto Señala para la Industria

Mythos marca la primera vez que un laboratorio de frontera reconoce formalmente desplegar un modelo que no considera seguro para uso general. No es un estado temporal en espera de un parche de seguridad. Anthropic declaró que no existen técnicas conocidas para hacer Mythos seguro para el despliegue público en este momento.

La brecha entre la capacidad de frontera y la capacidad desplegable de forma segura es ahora visible, formalmente documentada y creciente. El análisis de Bishop Fox lo denomina “el punto de inflexión de la ciberseguridad con IA”: un modelo que invierte la asimetría ofensa-defensa en la investigación de vulnerabilidades, haciendo que el descubrimiento autónomo de zero-days sea más barato que el red team humano por primera vez.

Para los profesionales de seguridad, las implicaciones son de doble filo. La misma capacidad que hace valioso a Mythos para la defensa de infraestructura crítica lo convierte en peligroso si un modelo comparable —o una versión filtrada— llega a actores adversariales. El proceso de selección de Glasswing es, funcionalmente, lo único que separa esa capacidad del acceso abierto.