¿Temeroso de abrir la caja de Pandora? El modelo más poderoso de Anthropic jamás se atreve a ser revelado

El código de OpenBSD tiene una vulnerabilidad de 27 años. Hay una vulnerabilidad de 16 años en FFmpeg, con ese segmento de código siendo invocado más de 5 millones de veces antes de ser descubierto. Las entidades que descubrieron estas dos cosas no eran los mejores investigadores en ninguna plataforma de recompensas por errores, ni en Google Project Zero. Fue Anthropic, un modelo que aún no se ha lanzado públicamente, con el nombre en clave Claude Mythos Preview.

El 7 de abril, Anthropic anunció el Proyecto Glasswing. La acción en sí fue simple: compartir Mythos Preview con una lista blanca. La lista incluía AWS, Apple, Google, Microsoft, NVIDIA, Broadcom, Cisco, CrowdStrike, JPMorgan Chase, Linux Foundation, Palo Alto Networks, junto con unas 40 instituciones responsables de infraestructura crítica. Aquellos que no estaban en la lista no podían acceder a ella. Anthropic declaró explícitamente que no planea lanzar públicamente este modelo en el corto plazo.

Esta es la primera vez que el laboratorio de vanguardia ha bloqueado proactivamente su activo más fuerte.

En los últimos dos años, el ritmo de lanzamiento ha sido casi reflexivo. Cada salto generacional de GPT, Gemini y Claude siguió un patrón de "lanzar, observar, corregir." La propia "Política de Escalado Responsable" (RSP) de Anthropic es esencialmente un marco de compromiso: alcanzar un cierto umbral de capacidad, implementar medidas de mitigación correspondientes y luego continuar lanzando. Glasswing no es el siguiente paso en este marco, sino la primera excepción. Un modelo que Anthropic mismo ha considerado "inadecuado para su lanzamiento según el proceso original" ha sido señalado y dado solo a los guardianes.

¿Qué ha logrado Mythos Preview? La declaración oficial menciona "miles de vulnerabilidades de día cero, cubriendo cada sistema operativo y navegador principal." Más ilustrativa que los números es la amplitud de la capacidad. Claude 4.6 Opus tuvo una tasa de éxito cercana a cero en tareas como el descubrimiento independiente de vulnerabilidades. En otras palabras, hace solo seis meses, el modelo público más fuerte de Anthropic no podía hacer esto en absoluto. Mythos puede unir múltiples vulnerabilidades no relacionadas en una cadena de ataque completa, siendo un ejemplo comprobado un exploit de navegador de cuatro pasos. Pasar de "casi cero" a una "cadena de cuatro vulnerabilidades" no es un avance generacional incremental, sino un salto.

Los mantenedores ya lo han sentido. Tanto Greg Kroah-Hartman del núcleo de Linux como Daniel Stenberg, el autor de curl, han declarado recientemente lo mismo: en el último año, los informes de seguridad generados por IA han pasado de ser "nivel spam" a contenido "real, de alta calidad, imprescindible de ver." El número de informes recibidos por proyectos de código abierto está aumentando, al igual que su calidad, mientras que la mano de obra de los mantenedores se mantiene igual. Esto es algo con lo que el lado de la defensa ha estado luchando durante mucho tiempo. Las acciones de Anthropic simplemente han llevado este problema de una ansiedad vaga a la vanguardia.

Vale la pena echar un vistazo a la lista blanca en sí. La lista incluye las tres principales nubes (AWS, Google, Microsoft), tres empresas de hardware (Apple, NVIDIA, Broadcom), dos fabricantes de equipos de red (Cisco, Palo Alto Networks), una empresa de seguridad de endpoints (CrowdStrike), una organización de infraestructura de código abierto (Linux Foundation) y un banco. Solo hay un banco en la lista, que es JPMorgan Chase.

No se trata de una asignación aleatoria de espacios. Anthropic ha trazado un mapa de "si estos caen, el cielo caerá." La gran mayoría del código del mundo se ejecuta en la infraestructura de estas empresas, y la gran mayoría del dinero del mundo circula a través de una de ellas. La lógica detrás de la lista blanca no es "quién lo necesita más" sino "cuya caída afectará más inmediatamente a todos." Fuera de la lista, Anthropic ha asignado $4 millones adicionales a organizaciones de seguridad de código abierto. El dinero proporciona mano de obra, el modelo proporciona capacidad, y juntos suman una cosa: dar a los mantenedores unos meses.

La redacción de Anthropic es más directa que la lista blanca. En su declaración, la empresa escribe: "Dado el ritmo del desarrollo de la IA, este tipo de capacidad no permanecerá en manos de aquellos dedicados a la implementación de seguridad a largo plazo." A continuación, hay una línea que dice: "Defender la infraestructura de red global puede llevar varios años."

Uniendo estas dos oraciones, Anthropic concluye que la ventana de tiempo antes de que el modelo se filtre o se replique es corta, mientras que la ventana de tiempo para que los defensores parchen vulnerabilidades es larga. El objetivo principal de Glasswing radica entre estas dos disparidades temporales. Con un primer movimiento controlado, intercambian unos meses a un año de tiempo para parchar.

También hay una dimensión de Washington en este asunto. Anthropic está participando en discusiones continuas con el gobierno de EE. UU. sobre las capacidades de Mythos Preview. Al mismo tiempo, la empresa tiene una disputa no resuelta con EE. UU. Departamento de Defensa respecto al alcance del uso militar de la IA. Por un lado, la empresa se niega a utilizar el modelo para ciertos propósitos militares, mientras que por otro lado, comparte proactivamente este modelo con la Fundación Linux y el equipo de seguridad de Apple. Estas dos acciones no son contradictorias, sino dos caras del mismo juicio. Anthropic está definiendo "para qué se puede utilizar este modelo" en lugar de dejar esa definición a los usuarios.

Lo más inusual de Glasswing no es lo que hizo, sino cuándo lo hizo. En el pasado, las empresas de IA se demostraron a sí mismas a través de lanzamientos. Ahora, Anthropic elige demostrarse a sí misma a través de "no-lanzamiento." Un laboratorio de vanguardia encierra activamente su producto más poderoso, no por razones comerciales, no porque la alineación no esté hecha, no por requisitos regulatorios, sino porque ha calculado que el cronograma abierto no puede seguir el cronograma de arreglos.

Lo que hay que observar en los próximos meses no es el Mythos Preview en sí, sino cuántas vulnerabilidades se parchean de las aproximadamente 50 instituciones en la lista blanca que lo ejecutaron. Lo siguiente a observar es si otros laboratorios de vanguardia seguirán el ejemplo. Si lo hacen, una industria que opera con un ritmo "abierto, iterativo, abierto" habrá visto su primer movimiento de "enciérralo y luego veremos." Si no lo hacen, Anthropic será quien esté en la puerta. Sosteniendo la llave, mirando el reloj.