Mythos (Claude Mythos) es un modelo de IA, desarrollado por Anthropic, especializado en detección de vulnerabilidades, análisis de malware, pruebas de penetración (pentesting) y defensa de infraestructuras críticas.

A diferencia de la gran mayoría de asistentes de IA más populares, Mythos está orientado específicamente a tareas avanzadas de seguridad informática.

¿Qué puede hacer Mythos?

Lo que hace diferente a Mythos es su carácter especializado y sus capacidades avanzadas de programación y razonamiento autónomo aplicadas al ámbito de la ciberseguridad.

  • Auditar código fuente automáticamente.

  • Detectar SQL injection, XSS y fallos de autenticación.

  • Analizar cadenas complejas de explotación.

  • Generar reportes de seguridad.

  • Ayudar a equipos SOC y red teams.

Características diferenciales de Mythos

Su dominio del lenguaje de bajo nivel permite a Mythos identificar vulnerabilidades que han pasado desapercibidas durante décadas para los humanos y las herramientas de escaneo tradicionales y detectar bugs históricos.

También destaca su razonamiento ofensivo. En simulaciones controladas, Mythos fue capaz de tomar el control de una red corporativa simulada en 3 de cada 10 intentos, siendo la primera IA que logra hacerlo de manera autónoma.

En general, ha detectado miles de vulnerabilidades e identificado fallos críticos en software ampliamente usado.

Restricciones en el uso de Mythos: causas

Pero tanto es el potencial de Mythos que se ha restringido su acceso al considerar su posible doble uso: puede ayudar a defender sistemas, pero también podría utilizarse para ataques ofensivos sofisticados.

Así que se ha optado por un despliegue extremadamente cauteloso, permitiendo el acceso solo a socios estratégicos e instituciones de seguridad nacional. No es una herramienta que se pueda descargar, sino una infraestructura crítica que está redefiniendo cómo se protege el mundo digital en 2026.

Project Glasswing

Por otro lado, empresas y organismos de seguridad están probando Mythos dentro de una iniciativa llamada Project Glasswing.

Diseñada para la ciberseguridad defensiva, utiliza Claude Mythos Preview para detectar vulnerabilidades críticas de software a gran escala. Ya ha sido capaz de identificar puntos críticos en entidades bancarias, hospitales e infraestructuras eléctricas.

Además, el proyecto está apoyado por la Linux Foundation y busca proteger el código abierto fundamental.