{"id":860,"date":"2026-05-13T22:35:55","date_gmt":"2026-05-13T22:35:55","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/los-investigadores-dicen-que-la-ia-acaba-de-superar-todos-los-estandares-de-capacidad-cibernetica-autonoma\/"},"modified":"2026-05-13T22:35:55","modified_gmt":"2026-05-13T22:35:55","slug":"los-investigadores-dicen-que-la-ia-acaba-de-superar-todos-los-estandares-de-capacidad-cibernetica-autonoma","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/13\/los-investigadores-dicen-que-la-ia-acaba-de-superar-todos-los-estandares-de-capacidad-cibernetica-autonoma\/","title":{"rendered":"Los investigadores dicen que la IA acaba de superar todos los est\u00e1ndares de capacidad cibern\u00e9tica aut\u00f3noma"},"content":{"rendered":"
\n

Dos de los modelos de inteligencia artificial m\u00e1s avanzados, Claude Mythos Preview de Anthropic y GPT-5.5 de OpenAI, han superado significativamente el ritmo ya acelerado al que los sistemas de IA est\u00e1n completando tareas aut\u00f3nomas de ciberseguridad, seg\u00fan hallazgos separados publicados el mi\u00e9rcoles por el Instituto de Seguridad de IA (AISI) del Reino Unido y Palo Alto Networks.<\/p>\n

El AISI, que lleva a cabo evaluaciones previas al despliegue de modelos fronterizos de IA en nombre del gobierno brit\u00e1nico, dijo que tanto Claude Mythos Preview como GPT-5.5 han superado sustancialmente la tendencia de duplicaci\u00f3n que el instituto hab\u00eda estado siguiendo desde finales de 2024. A\u00fan no est\u00e1 claro si los resultados representan un salto de capacidad aislado o el comienzo de una trayectoria nueva y m\u00e1s r\u00e1pida.<\/p>\n

El AISI estim\u00f3 a principios de este a\u00f1o que el horizonte temporal cibern\u00e9tico de confiabilidad del 80% de los modelos de frontera (una medida de cu\u00e1nto tiempo lleva a un experto humano una tarea, utilizada como indicador de la autonom\u00eda de la IA) se hab\u00eda duplicado aproximadamente cada cinco meses. Eso fue en s\u00ed mismo aproximadamente la mitad del tiempo de duplicaci\u00f3n de ocho meses que el instituto estim\u00f3 en noviembre de 2025. Desde entonces, Mythos Preview y GPT-5.5 han superado cualquier l\u00ednea de tendencia que haya medido el instituto.<\/p>\n

\u00abLa capacidad cibern\u00e9tica y de software aut\u00f3noma de Frontier AI est\u00e1 avanzando r\u00e1pidamente: la duraci\u00f3n de las tareas cibern\u00e9ticas que los modelos fronterizos pueden completar de forma aut\u00f3noma se ha duplicado en el orden de meses, no de a\u00f1os\u00bb. el AISI escribi\u00f3<\/a>.<\/p>\n

La evidencia m\u00e1s clara del salto de capacidad provino de los alcances cibern\u00e9ticos del AISI, sus simulaciones estructuradas de ataques de m\u00faltiples etapas contra redes empresariales peque\u00f1as e indefensas. Un nuevo puesto de control de Claude Mythos Preview se convirti\u00f3 en el primer modelo en completar ambas gamas del instituto. Resolvi\u00f3 \u00abThe Last Ones\u00bb, un ataque simulado a una red corporativa de 32 pasos, en 6 de 10 intentos, y complet\u00f3 \u00abCooling Tower\u00bb, que ning\u00fan modelo hab\u00eda resuelto previamente, en 3 de 10 intentos. GPT-5.5 resolvi\u00f3 \u00abLos \u00faltimos\u00bb en 3 de 10 intentos.<\/p>\n

Redes de Palo Alto lleg\u00f3 a conclusiones similares<\/a> a trav\u00e9s de sus propias pruebas. La compa\u00f1\u00eda dijo que comenz\u00f3 a probar Claude Mythos en abril como socio de lanzamiento del Proyecto Glasswing de Anthropic, y desde entonces ha probado Claude Opus 4.7 y GPT-5.5-Cyber \u200b\u200bde OpenAI como parte del programa Trusted Access for Cyber \u200b\u200bde OpenAI.<\/p>\n

\u00abLos \u00faltimos modelos son extraordinariamente capaces de encontrar vulnerabilidades y convertirlas en rutas de explotaci\u00f3n cr\u00edticas casi en tiempo real\u00bb, escribi\u00f3 Palo Alto Networks.<\/p>\n

La empresa public\u00f3 avisos de seguridad.<\/a> cubriendo 26 CVE que representan 75 problemas (en comparaci\u00f3n con un volumen mensual t\u00edpico de menos de cinco CVE) que se identificaron mediante el escaneo de modelos de IA en m\u00e1s de 130 productos. Se hab\u00edan solucionado todas las vulnerabilidades importantes de sus productos SaaS y hab\u00eda parches disponibles para todos los productos operados por el cliente.<\/p>\n

El AISI tuvo cuidado de se\u00f1alar los l\u00edmites de sus datos. Las estimaciones se basan en una cantidad relativamente peque\u00f1a de modelos, y las tareas m\u00e1s dif\u00edciles del conjunto de pruebas tienen la menor cantidad de datos de comparaci\u00f3n humana. Aun as\u00ed, el instituto dijo que la tendencia general se mantiene: eliminar cualquier modelo del an\u00e1lisis apenas mueve la aguja, desplazando el tiempo estimado de duplicaci\u00f3n en menos de un mes en cualquier direcci\u00f3n. Separar la investigaci\u00f3n de METRO<\/a>una organizaci\u00f3n sin fines de lucro que rastrea la rapidez con la que la IA maneja tareas de software, lleg\u00f3 a una cifra casi id\u00e9ntica: un tiempo de duplicaci\u00f3n de aproximadamente cuatro meses desde finales de 2024.<\/p>\n

\u00abNing\u00fan resultado de referencia debe interpretarse como una medida precisa de la capacidad de la IA\u00bb, escribi\u00f3 el AISI. \u00abDe todos modos, la direcci\u00f3n del cambio y el r\u00e1pido crecimiento han sido consistentes en todos los modelos, opciones metodol\u00f3gicas y datos independientes que examinamos\u00bb.<\/p>\n

Palo Alto Networks describi\u00f3 cuatro prioridades inmediatas para las empresas a medida que estos modelos contin\u00faan creciendo en uso: primero, encontrar y corregir vulnerabilidades en el c\u00f3digo y las aplicaciones antes de que lo hagan los atacantes. En segundo lugar, reducir la superficie de ataque y utilizar la IA para detectar errores de configuraci\u00f3n de seguridad. En tercer lugar, implementar herramientas de detecci\u00f3n y respuesta en todos los sistemas, utilizando el aprendizaje autom\u00e1tico para detectar amenazas en tiempo real. En cuarto lugar, desarrollar operaciones de seguridad lo suficientemente r\u00e1pidas como para responder en minutos, porque los ataques impulsados \u200b\u200bpor IA pronto podr\u00edan desarrollarse con esa rapidez.<\/p>\n

El AISI dijo que est\u00e1 desarrollando evaluaciones m\u00e1s exigentes, incluidos nuevos rangos cibern\u00e9ticos y la adici\u00f3n de defensas cibern\u00e9ticas activas, para reflejar mejor las condiciones del mundo real a medida que las capacidades del modelo contin\u00faan avanzando.<\/p>\n