Anthropic amplía el uso defensivo de Claude Mythos 5, pero mantiene el modelo bajo control

Anthropic no describe un complemento independiente para Mythos 5. Los análisis se facturan como uso estándar de tokens dentro de los planes Enterprise existentes.

La diferencia de acceso es importante: los clientes empresariales no reciben el modelo de forma ilimitada. Mythos 5 opera dentro del flujo de análisis de seguridad y devuelve hallazgos y correcciones sugeridas, no capacidades cibernéticas abiertas.

La revisión humana sigue siendo imprescindible

Claude Security propone parches para que los revise un equipo humano; no se presenta como un sistema autónomo de reparación de vulnerabilidades. Los ingenieros de seguridad deberán validar cada hallazgo, reproducir el problema cuando corresponda, comprobar el efecto del parche sobre el resto del código y aprobar su despliegue mediante los procesos habituales de la organización.

La información disponible confirma un diseño con supervisión humana, pero no establece un procedimiento único de aprobación para todos los clientes. Cada equipo seguirá siendo responsable de decidir cómo probar, revisar y poner en producción los hallazgos y parches generados por la IA.

Mythos 5 llegará también a productos de socios

Anthropic afirma que trabaja con empresas de tecnología y servicios de ciberseguridad para integrar Mythos 5 en las herramientas defensivas que los profesionales ya utilizan.

El anuncio no ofrece una lista completa de socios ni fija un calendario de lanzamiento. Tampoco indica que esos socios vayan a recibir acceso abierto al modelo. La integración descrita está orientada a incorporar resultados defensivos —como análisis, alertas, hallazgos y recomendaciones de corrección— en productos existentes, no a crear un nuevo punto de acceso público para operaciones cibernéticas de propósito general.

Un fondo de 35 millones de dólares para el código abierto

El nuevo Defender Advantage Fund, también denominado 0xDAF, proporcionará 35 millones de dólares en créditos de Claude a organizaciones que trabajen para reforzar la seguridad del software de código abierto. No se trata de subvenciones en efectivo, sino de créditos de uso de los modelos de Anthropic.

La compañía señala tres prioridades:

1. Corregir vulnerabilidades en proyectos de código abierto;
2. Automatizar parte de la detección y corrección de vulnerabilidades;
3. Explorar nuevas aplicaciones de Claude en seguridad informática.

El material disponible no especifica el importe de cada concesión, los requisitos de elegibilidad, las fechas de solicitud ni un calendario completo para el programa piloto. Por tanto, esos detalles no pueden deducirse de la cifra anunciada.

Cómo funciona el Cyber Verification Program

Anthropic también ampliará su Cyber Verification Program (CVP), un programa gratuito y basado en solicitudes para profesionales de la defensa informática cuyos trabajos legítimos se vean afectados por las salvaguardas cibernéticas de Claude. Los usuarios que cumplan los requisitos pueden pedir ajustes a las protecciones predeterminadas de Claude Opus y Sonnet para casos defensivos aprobados.

Las actividades cibernéticas de alto riesgo seguirán bloqueadas por defecto. El CVP tampoco supone una publicación general de Mythos 5: la información disponible describe dos vías distintas, el uso limitado de Mythos 5 a través de Claude Security y herramientas de socios, y ajustes de acceso verificados para determinados usos defensivos de Opus y Sonnet.

De Project Glasswing a una distribución defensiva más amplia

Project Glasswing comenzó en abril de 2026 como una iniciativa de acceso restringido para utilizar las capacidades cibernéticas más avanzadas de Anthropic en la protección de software crítico antes de que herramientas comparables pudieran quedar ampliamente disponibles para atacantes. En su primera actualización, la compañía dijo que unos 50 socios habían utilizado Claude Mythos Preview para identificar más de 10.000 vulnerabilidades de gravedad alta o crítica.

El anuncio de Mythos 5 cambia principalmente el modelo de distribución, no la lógica de seguridad original:

• Glasswing: acceso limitado para defensores y organizaciones examinados previamente;
• Claude Security: disponibilidad más amplia para clientes Enterprise mediante un flujo de análisis;
• Productos de socios: incorporación de hallazgos y recomendaciones de corrección en herramientas defensivas;
• 0xDAF: créditos de Claude destinados a ampliar el trabajo de seguridad del código abierto;
• CVP: una vía de solicitud para profesionales legítimos que trabajan con modelos protegidos.

La decisión responde al carácter de doble uso de la investigación de vulnerabilidades. Los mismos sistemas que ayudan a localizar y corregir fallos pueden reducir el coste de encontrar debilidades explotables. La estrategia de Anthropic consiste en distribuir más ampliamente los resultados defensivos y mantener el acceso directo a las capacidades cibernéticas más potentes detrás de controles de producto y procesos de verificación.

Lo que el anuncio confirma —y lo que no

La información confirmada incluye la beta Enterprise, la facturación basada en el uso estándar de tokens, los hallazgos con clasificaciones de seguridad y parches sugeridos, las futuras integraciones con socios, el fondo de 35 millones de dólares en créditos y la ampliación del CVP.

Las fuentes proporcionadas no confirman todas las cifras y ejemplos asociados originalmente con Project Glasswing, como hasta 100 millones de dólares en créditos de uso, 4 millones de dólares en donaciones, unas 200 organizaciones participantes o descubrimientos concretos en OpenBSD y FFmpeg. Esos datos deben considerarse no verificados en este contexto.

La conclusión más clara es que Anthropic está ampliando el acceso a los resultados defensivos de Mythos 5, no al modelo en sí. Las empresas y los proyectos de código abierto podrán probar con mayor amplitud su utilidad para encontrar y corregir vulnerabilidades, mientras la compañía conserva un límite de seguridad más estricto alrededor de sus capacidades cibernéticas de mayor riesgo.