Anthropic reabrió el 1 de julio de 2026 el acceso a Claude Mythos 5 para un grupo limitado de organizaciones estadounidenses, mientras el gobierno de Estados Unidos mantenía su revisión sobre los riesgos de ciberseguridad del modelo y Reuters revelaba el 6 de julio que una agencia federal ya lo usa para auditar código. El giro resume un debate poco habitual: una compañía avisa que su IA puede encontrar fallos con potencia casi ofensiva, Washington le impone filtros de acceso y la misma capacidad termina desplegada como defensa a través de Project Glasswing.

Una capacidad que ya cambió el tono del debate

La señal de alarma no nace de una hipótesis abstracta. En su página oficial, Anthropic describe a Mythos 5 como su modelo más capaz para ciberseguridad y explica que solo lo entrega a socios verificados. El antecedente viene de abril: en la presentación de Project Glasswing, la empresa sostuvo que Mythos Preview ya había encontrado miles de vulnerabilidades de alta severidad, incluidas algunas en grandes sistemas operativos y navegadores web.

Esa tesis recibió validación externa. El AI Security Institute del Reino Unido concluyó en abril que Mythos Preview mejoraba de forma marcada en pruebas de captura de banderas y en simulaciones de ataques de varios pasos. Anthropic, además, detalló que el sistema detectó un fallo de 27 años en OpenBSD y un problema de 16 años en FFmpeg, dos ejemplos que ayudaron a instalar la idea de que el umbral de capacidad ya cambió.

Washington restringe, pero también usa

Ahí aparece la contradicción que vuelve noticioso el episodio. Según una nota de AP, la administración Trump avaló a comienzos de julio una liberación restringida de Mythos 5 para socios de confianza después de haber frenado semanas antes el despliegue de los modelos más avanzados de Anthropic. La misma pieza recoge que la preocupación oficial creció después de que la empresa advirtiera que Mythos era especialmente eficaz para encontrar fallos que podrían volverse armas. Reuters añadió otra capa el 6 de julio: una agencia ciber de Estados Unidos ya lo estaba usando para auditar código.

Ese doble movimiento encaja con el lenguaje más amplio de las agencias de inteligencia. En una declaración reciente de Five Eyes publicada por la NSA, los gobiernos aliados advirtieron que los sistemas de IA traerán vulnerabilidades nuevas, incluidos fallos desconocidos, y que las brechas deben asumirse como inevitables. La discusión ya no es si la IA tocará el corazón de la seguridad, sino con qué reglas llegará allí.

EXCLUSIVE: US cyber agency is using Anthropic's Mythos to audit government code, sources say https://t.co/AHaIW1bNRH https://t.co/AHaIW1bNRH

— Reuters (@Reuters) 6 de julio de 2026

Traducción: la agencia ciber de EE.UU. está usando Mythos de Anthropic para auditar código del gobierno, según fuentes de Reuters.

La verdadera historia es la del nuevo equilibrio

Lo más relevante no es solo que Mythos sea potente, sino el precedente regulatorio que deja. Anthropic amplió en junio Project Glasswing a unas 150 organizaciones de más de 15 países y explicó que la industria ya no está limitada por cuán rápido encuentra fallos, sino por cuán rápido puede verificarlos, divulgarlos y parchearlos. Si hallar vulnerabilidades deja de ser el cuello de botella, gobiernos y grandes proveedores tendrán que rediseñar sus procesos a la velocidad de la IA.

Para el mercado, también es una advertencia. Los modelos frontier ya no se evalúan solo por lo bien que escriben o programan, sino por el daño potencial que pueden causar cuando automatizan tareas antes reservadas a especialistas. Mythos empuja esa discusión al terreno práctico: acceso selectivo, monitoreo reforzado, revisión estatal y despliegue primero en contextos defensivos. La pregunta inmediata es si ese esquema podrá sostenerse cuando aparezcan modelos equivalentes fuera del mismo circuito de control.