{"id":968,"date":"2026-05-23T13:57:07","date_gmt":"2026-05-23T13:57:07","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/23\/claude-mythos-ai-encuentra-10-000-fallas-de-alta-gravedad-en-software-ampliamente-utilizado-cyberdefensa-mx\/"},"modified":"2026-05-23T13:57:07","modified_gmt":"2026-05-23T13:57:07","slug":"claude-mythos-ai-encuentra-10-000-fallas-de-alta-gravedad-en-software-ampliamente-utilizado-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/23\/claude-mythos-ai-encuentra-10-000-fallas-de-alta-gravedad-en-software-ampliamente-utilizado-cyberdefensa-mx\/","title":{"rendered":"Claude Mythos AI encuentra 10.000 fallas de alta gravedad en software ampliamente utilizado \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Antr\u00f3pico el viernes revelado<\/a> que el Proyecto Glasswing ha ayudado a descubrir m\u00e1s de 10.000 vulnerabilidades de gravedad alta o cr\u00edtica en algunos de los software m\u00e1s \u00absist\u00e9micamente\u00bb importantes en todo el mundo desde que se puso en marcha la iniciativa de ciberseguridad el mes pasado.<\/p>\n

El Proyecto Glasswing es un esfuerzo liderado por la empresa de inteligencia artificial (IA), como parte del cual un peque\u00f1o grupo de unos 50 socios obtuvo acceso a Claude Mythos Preview, un modelo de frontera con capacidades para encontrar vulnerabilidades en software ampliamente utilizado.<\/p>\n

De estas vulnerabilidades, 6202 han sido clasificadas como fallas de gravedad alta o cr\u00edtica que afectan a m\u00e1s de 1000 proyectos de c\u00f3digo abierto. Un an\u00e1lisis posterior de estos candidatos a vulnerabilidad ha identificado que 1.726 son verdaderos positivos v\u00e1lidos. Se eval\u00faa que hasta 1.094 fallas son de gravedad alta o cr\u00edtica.<\/p>\n

Una de las debilidades identificadas es una falla cr\u00edtica en WolfSSL (CVE-2026-5194<\/a>puntuaci\u00f3n CVSS: 9,1) que podr\u00eda permitir a un atacante falsificar certificados y hacerse pasar por un servicio leg\u00edtimo. En total, estos esfuerzos han llevado a que se parcheen 97 hallazgos y se emitan 88 avisos.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

\u00abLa relativa facilidad de encontrar vulnerabilidades en comparaci\u00f3n con la dificultad de solucionarlas representa un desaf\u00edo importante para la ciberseguridad\u00bb, reconoci\u00f3 Anthropic. \u00abAfrontar este desaf\u00edo con \u00e9xito har\u00e1 que nuestro software sea mucho m\u00e1s seguro que antes\u00bb.<\/p>\n

El desarrollo se produce cuando los proveedores de software est\u00e1n enviando m\u00e1s correcciones<\/a> que nunca antes<\/a>impulsado por un aumento en el descubrimiento de vulnerabilidades asistido por IA, y Microsoft se\u00f1al\u00f3 que la cantidad de nuevos parches que espera lanzar mensualmente \u00abcontinuar\u00e1 teniendo una tendencia mayor durante alg\u00fan tiempo\u00bb.<\/p>\n

La plataforma de seguridad ofensiva aut\u00f3noma XBOW tiene descrito<\/a> Mythos Preview como \u00abun avance importante\u00bb que es \u00absustancialmente mejor que los modelos anteriores para encontrar candidatos a vulnerabilidades\u00bb y \u00abexperto en analizar el c\u00f3digo fuente con una mentalidad de seguridad\u00bb. An\u00e1lisis recientes tambi\u00e9n han encontrado que el modelo sobresale en convirtiendo vulnerabilidades<\/a> en cadenas de ataque de un extremo a otro<\/a>.<\/p>\n

\"\"<\/a><\/div>\n

La utilidad de Mythos Preview, a\u00f1adi\u00f3 Anthropic, va m\u00e1s all\u00e1 de encontrar fallos de seguridad. En un caso, se dice que un banco asociado de Glasswing aprovech\u00f3 el modelo de inteligencia artificial para detectar y prevenir una transferencia bancaria fraudulenta de 1,5 millones de d\u00f3lares despu\u00e9s de que un actor de amenazas desconocido violara la cuenta de correo electr\u00f3nico de un cliente e hiciera llamadas telef\u00f3nicas falsas.<\/p>\n

Dado que modelos con capacidades similares a Mythos podr\u00edan estar ampliamente disponibles en un futuro pr\u00f3ximo, Anthropic insta a los desarrolladores de software a acortar sus ciclos de parches y poner a disposici\u00f3n correcciones de seguridad. Vale la pena mencionar aqu\u00ed que Oracle recientemente pas\u00f3 a una ciclo de parche mensual<\/a> para abordar cuestiones cr\u00edticas de seguridad.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

\u00abLos defensores de la red deber\u00edan acortar los plazos de implementaci\u00f3n y prueba de parches\u00bb, dijo Anthropic. \u00abEstos incluyen pasos como reforzar las configuraciones predeterminadas de las redes, hacer cumplir la autenticaci\u00f3n multifactor y mantener registros completos para la detecci\u00f3n y respuesta\u00bb.<\/p>\n

La compa\u00f1\u00eda de IA tambi\u00e9n dijo que ha lanzado un Programa de verificaci\u00f3n cibern\u00e9tica<\/a> que permite a los profesionales de la seguridad utilizar sus modelos sin barreras de seguridad para fines leg\u00edtimos, como investigaci\u00f3n de vulnerabilidades, pruebas de penetraci\u00f3n y formaci\u00f3n de equipos rojos. Esto es similar a Daybreak de OpenAI, que tambi\u00e9n permite a los defensores aprovechar GPT-5.5-Cibern\u00e9tico<\/a> para flujos de trabajo especializados.<\/p>\n

Modelos como Mythos Preview y GPT-5.5-Cyber \u200b\u200ba\u00fan no se han lanzado al p\u00fablico debido a la preocupaci\u00f3n de que actualmente no existen salvaguardias adecuadas para evitar su uso indebido a gran escala.<\/p>\n

\u00abGlasswing ayuda a los ciberdefensores sist\u00e9micamente m\u00e1s importantes a obtener una ventaja asim\u00e9trica\u00bb, se\u00f1al\u00f3. \u00abSin embargo, existe una necesidad urgente de que tantas organizaciones como sea posible refuercen sus defensas cibern\u00e9ticas. Esperamos que nuestros modelos generalmente disponibles y las nuevas herramientas, recursos e investigaciones que estamos brindando para acompa\u00f1arlos apoyen a esas organizaciones a mejorar su postura de ciberseguridad\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Antr\u00f3pico el viernes revelado que el Proyecto Glasswing ha ayudado a descubrir m\u00e1s de 10.000 vulnerabilidades de gravedad alta o cr\u00edtica en algunos de los software m\u00e1s \u00absist\u00e9micamente\u00bb importantes en todo el mundo desde que se puso en marcha la iniciativa de ciberseguridad el mes pasado. El Proyecto Glasswing es un esfuerzo liderado por la […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[606,1342,16,24,596,103,497,1652,498,467],"class_list":["post-968","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-alta","tag-ampliamente","tag-claude","tag-cyberdefensa-mx","tag-encuentra","tag-fallas","tag-gravedad","tag-mythos","tag-software","tag-utilizado"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/968","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=968"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/968\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=968"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=968"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=968"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}