El nuevo grupo marca un giro estratégico respecto al conjunto inicial de grandes empresas tecnológicas y de ciberseguridad —que incluía a Amazon Web Services, Apple, Google, Microsoft y CrowdStrike — hacia un espectro mucho más amplio de operadores de infraestructuras críticas. La expansión llega ahora a sectores como la energía, el agua, la sanidad, las telecomunicaciones y la fabricación de hardware .

La huella geográfica también se ha ensanchado drásticamente. Mientras la fase inicial se limitaba en gran medida a EE. UU. y Reino Unido, la nueva lista de socios abarca la alianza de inteligencia Five Eyes (Canadá, Australia, Nueva Zelanda) junto a grandes economías como Francia, Alemania, Japón, Corea del Sur, España e India . Para apoyar este impulso global, Anthropic también abrió una nueva oficina en Milán, su sexta ubicación en Europa .

Las organizaciones no reciben acceso automático. Cada nuevo socio debe superar controles y requisitos de seguridad específicos definidos por el programa antes de entrar .

La Bolsa de Nueva York se une a la caza: asegurar la fontanería financiera global

El nuevo socio más significativo es Intercontinental Exchange (ICE), la empresa matriz de la Bolsa de Nueva York. El 3 de junio de 2026, ICE anunció su incorporación a Project Glasswing y está desplegando Claude Mythos Preview en su extensa infraestructura global .

Este despliegue cubre no solo la icónica bolsa, sino también las cámaras de compensación, servicios de datos y plataformas tecnológicas hipotecarias de ICE . Según el presidente de ICE, Ben Jackson, el objetivo es identificar y remediar vulnerabilidades de seguridad antes de que puedan ser explotadas por amenazas emergentes impulsadas por IA, fortaleciendo así la "seguridad y resiliencia de la infraestructura crítica del mercado" .

El marcador: más de 10.000 vulnerabilidades de día cero y un 73% de éxito en nivel experto

La expansión se respalda con cifras de rendimiento asombrosas que explican por qué las organizaciones claman por el acceso. Solo en su primer mes de operación, hasta finales de mayo de 2026, Claude Mythos Preview descubrió más de 10.000 vulnerabilidades de día cero de alta o crítica gravedad en software ampliamente desplegado .

Las capacidades ofensivas del modelo fueron rigurosamente probadas por el Instituto de Seguridad de la IA del Reino Unido (AISI). En su evaluación, AISI informó que Mythos Preview logró una tasa de éxito del 73% en tareas de ciberseguridad de nivel experto (capture-the-flag), desafíos que ningún modelo de IA anterior podía completar antes de abril de 2025 . AISI también observó que, cuando se le daba acceso a la red, Mythos Preview podía descubrir y explotar vulnerabilidades de forma autónoma, ejecutando ataques en múltiples etapas que habrían llevado días de trabajo a profesionales humanos .

En una demostración práctica de su poder, la firma de ciberseguridad Palo Alto Networks utilizó Mythos para identificar 75 vulnerabilidades válidas. Esto coincide con datos de validación más amplios que muestran que, de los problemas de alta o crítica gravedad señalados por Mythos y evaluados por firmas independientes, el 90,6% se confirmaron como positivos reales .

El torrente de vulnerabilidades en código abierto y una promesa de 100 millones de dólares

Anthropic no solo escaneó los códigos de sus socios; también apuntó Mythos al software de código abierto, desatando una avalancha de divulgaciones responsables. Hasta el 22 de mayo de 2026, Anthropic había divulgado formalmente 1.596 vulnerabilidades en 281 proyectos de código abierto .

De esas divulgaciones, 97 habían sido parcheadas y 88 recibieron registros CVE formales o avisos de seguridad de GitHub (GHSA) . En muchos otros casos, los mantenedores de los proyectos lanzaron correcciones sin emitir un aviso público. Para apoyar a los mantenedores que se enfrentan a esta repentina carga de trabajo, Anthropic prometió hasta 100 millones de dólares en créditos en la nube para ayudar a corregir las fallas descubiertas .

Las cifras brutas fueron aún mayores. Mythos Preview escaneó más de 1.000 proyectos de código abierto y estimó un total de 23.019 vulnerabilidades, incluyendo 6.202 consideradas de alta o crítica gravedad. De los problemas de alta/crítica que se sometieron a clasificación humana, el 90,6% se confirmaron como válidos .

Un modelo demasiado arriesgado para liberarlo al público... por ahora

A pesar de la rápida expansión de Project Glasswing, la postura de Anthropic sobre el lanzamiento público sigue firme: Claude Mythos Preview no se ha lanzado ni se lanzará al público general, citando preocupaciones fundamentales de seguridad y uso indebido .

El modelo puede identificar y explotar de forma autónoma vulnerabilidades de día cero en todos los sistemas operativos y navegadores web principales . Generó 181 exploits funcionales para navegadores, donde un modelo anterior solo logró dos (un aumento de 90 veces), y convirtió con éxito vulnerabilidades de Firefox en exploits funcionales el 72,4% de las veces .

Anthropic ha indicado una vía para eventualmente lanzar futuros modelos de la clase Mythos con salvaguardas adicionales, pero no se ha fijado una fecha de lanzamiento público. Por el momento, el modelo sigue siendo accesible exclusivamente a través de Project Glasswing, disponible a través de la API de Claude, Amazon Bedrock, Google Cloud Vertex AI y Microsoft Foundry para usuarios autorizados .

Choque con la Casa Blanca y resolución

El camino hacia esta expansión masiva no fue del todo tranquilo. A finales de abril de 2026, la Casa Blanca se opuso a un plan de expansión anterior más pequeño de Mythos por motivos de seguridad nacional . La administración y Anthropic mantuvieron varias semanas de estrecha colaboración que también incluyó a la industria de la seguridad, mantenedores de código abierto y el gobierno de EE. UU. Las diferencias se resolvieron finalmente antes del lanzamiento más amplio anunciado el 2 y 3 de junio, lo que permitió que el proyecto siguiera adelante .

Defensa a velocidad de máquina: Cisco y sus 1.800 millones de líneas de código

Dentro de Project Glasswing, Cisco demostró la velocidad bruta de la defensa impulsada por IA. La empresa utilizó el modelo para escanear 1.800 millones de líneas de código en solo 8 semanas, descubriendo vulnerabilidades a un ritmo que ningún equipo humano podría igualar. Como resultado directo de esta capacidad de detección acelerada, Cisco ha pasado a una cadencia de divulgación de vulnerabilidades quincenal .

La respuesta europea: BNP Paribas apuesta por Mistral AI

El poder asombroso de modelos como Mythos también está reconfigurando el panorama competitivo global. En respuesta directa a la amenaza de ciberseguridad que plantea esta IA de frontera, BNP Paribas ha ampliado su asociación con Mistral AI. El banco francés está aumentando su inversión y despliegue de los modelos de Mistral para construir defensas soberanas europeas impulsadas por IA, enmarcándolo explícitamente como una estrategia de protección de infraestructuras críticas contra modelos desarrollados por empresas estadounidenses como Anthropic .

El nuevo grupo marca un giro estratégico respecto al conjunto inicial de grandes empresas tecnológicas y de ciberseguridad —que incluía a Amazon Web Services, Apple, Google, Microsoft y CrowdStrike — hacia un espectro mucho más amplio de operadores de infraestructuras críticas. La expansión llega ahora a sectores como la energía, el agua, la sanidad, las telecomunicaciones y la fabricación de hardware .

La huella geográfica también se ha ensanchado drásticamente. Mientras la fase inicial se limitaba en gran medida a EE. UU. y Reino Unido, la nueva lista de socios abarca la alianza de inteligencia Five Eyes (Canadá, Australia, Nueva Zelanda) junto a grandes economías como Francia, Alemania, Japón, Corea del Sur, España e India . Para apoyar este impulso global, Anthropic también abrió una nueva oficina en Milán, su sexta ubicación en Europa .

Las organizaciones no reciben acceso automático. Cada nuevo socio debe superar controles y requisitos de seguridad específicos definidos por el programa antes de entrar .

La Bolsa de Nueva York se une a la caza: asegurar la fontanería financiera global

El nuevo socio más significativo es Intercontinental Exchange (ICE), la empresa matriz de la Bolsa de Nueva York. El 3 de junio de 2026, ICE anunció su incorporación a Project Glasswing y está desplegando Claude Mythos Preview en su extensa infraestructura global .

Este despliegue cubre no solo la icónica bolsa, sino también las cámaras de compensación, servicios de datos y plataformas tecnológicas hipotecarias de ICE . Según el presidente de ICE, Ben Jackson, el objetivo es identificar y remediar vulnerabilidades de seguridad antes de que puedan ser explotadas por amenazas emergentes impulsadas por IA, fortaleciendo así la "seguridad y resiliencia de la infraestructura crítica del mercado" .

El marcador: más de 10.000 vulnerabilidades de día cero y un 73% de éxito en nivel experto

La expansión se respalda con cifras de rendimiento asombrosas que explican por qué las organizaciones claman por el acceso. Solo en su primer mes de operación, hasta finales de mayo de 2026, Claude Mythos Preview descubrió más de 10.000 vulnerabilidades de día cero de alta o crítica gravedad en software ampliamente desplegado .

Las capacidades ofensivas del modelo fueron rigurosamente probadas por el Instituto de Seguridad de la IA del Reino Unido (AISI). En su evaluación, AISI informó que Mythos Preview logró una tasa de éxito del 73% en tareas de ciberseguridad de nivel experto (capture-the-flag), desafíos que ningún modelo de IA anterior podía completar antes de abril de 2025 . AISI también observó que, cuando se le daba acceso a la red, Mythos Preview podía descubrir y explotar vulnerabilidades de forma autónoma, ejecutando ataques en múltiples etapas que habrían llevado días de trabajo a profesionales humanos .

En una demostración práctica de su poder, la firma de ciberseguridad Palo Alto Networks utilizó Mythos para identificar 75 vulnerabilidades válidas. Esto coincide con datos de validación más amplios que muestran que, de los problemas de alta o crítica gravedad señalados por Mythos y evaluados por firmas independientes, el 90,6% se confirmaron como positivos reales .

El torrente de vulnerabilidades en código abierto y una promesa de 100 millones de dólares

Anthropic no solo escaneó los códigos de sus socios; también apuntó Mythos al software de código abierto, desatando una avalancha de divulgaciones responsables. Hasta el 22 de mayo de 2026, Anthropic había divulgado formalmente 1.596 vulnerabilidades en 281 proyectos de código abierto .

De esas divulgaciones, 97 habían sido parcheadas y 88 recibieron registros CVE formales o avisos de seguridad de GitHub (GHSA) . En muchos otros casos, los mantenedores de los proyectos lanzaron correcciones sin emitir un aviso público. Para apoyar a los mantenedores que se enfrentan a esta repentina carga de trabajo, Anthropic prometió hasta 100 millones de dólares en créditos en la nube para ayudar a corregir las fallas descubiertas .

Las cifras brutas fueron aún mayores. Mythos Preview escaneó más de 1.000 proyectos de código abierto y estimó un total de 23.019 vulnerabilidades, incluyendo 6.202 consideradas de alta o crítica gravedad. De los problemas de alta/crítica que se sometieron a clasificación humana, el 90,6% se confirmaron como válidos .

Un modelo demasiado arriesgado para liberarlo al público... por ahora

A pesar de la rápida expansión de Project Glasswing, la postura de Anthropic sobre el lanzamiento público sigue firme: Claude Mythos Preview no se ha lanzado ni se lanzará al público general, citando preocupaciones fundamentales de seguridad y uso indebido .

El modelo puede identificar y explotar de forma autónoma vulnerabilidades de día cero en todos los sistemas operativos y navegadores web principales . Generó 181 exploits funcionales para navegadores, donde un modelo anterior solo logró dos (un aumento de 90 veces), y convirtió con éxito vulnerabilidades de Firefox en exploits funcionales el 72,4% de las veces .

Anthropic ha indicado una vía para eventualmente lanzar futuros modelos de la clase Mythos con salvaguardas adicionales, pero no se ha fijado una fecha de lanzamiento público. Por el momento, el modelo sigue siendo accesible exclusivamente a través de Project Glasswing, disponible a través de la API de Claude, Amazon Bedrock, Google Cloud Vertex AI y Microsoft Foundry para usuarios autorizados .

Choque con la Casa Blanca y resolución

El camino hacia esta expansión masiva no fue del todo tranquilo. A finales de abril de 2026, la Casa Blanca se opuso a un plan de expansión anterior más pequeño de Mythos por motivos de seguridad nacional . La administración y Anthropic mantuvieron varias semanas de estrecha colaboración que también incluyó a la industria de la seguridad, mantenedores de código abierto y el gobierno de EE. UU. Las diferencias se resolvieron finalmente antes del lanzamiento más amplio anunciado el 2 y 3 de junio, lo que permitió que el proyecto siguiera adelante .

Defensa a velocidad de máquina: Cisco y sus 1.800 millones de líneas de código

Dentro de Project Glasswing, Cisco demostró la velocidad bruta de la defensa impulsada por IA. La empresa utilizó el modelo para escanear 1.800 millones de líneas de código en solo 8 semanas, descubriendo vulnerabilidades a un ritmo que ningún equipo humano podría igualar. Como resultado directo de esta capacidad de detección acelerada, Cisco ha pasado a una cadencia de divulgación de vulnerabilidades quincenal .

La respuesta europea: BNP Paribas apuesta por Mistral AI

El poder asombroso de modelos como Mythos también está reconfigurando el panorama competitivo global. En respuesta directa a la amenaza de ciberseguridad que plantea esta IA de frontera, BNP Paribas ha ampliado su asociación con Mistral AI. El banco francés está aumentando su inversión y despliegue de los modelos de Mistral para construir defensas soberanas europeas impulsadas por IA, enmarcándolo explícitamente como una estrategia de protección de infraestructuras críticas contra modelos desarrollados por empresas estadounidenses como Anthropic .