Anthropic Cambios de vidrio Equilibrio en Seguridad Cibernética

Un mes. Más de 10.000 vulnerabilidad alta y crítica. Según la actualización que Anthropic publicó el 22 de mayo de 2026, Project Glasswing alcanzó este número en el software más crítico del mundo con el modelo de vista previa Claude Mythos. La figura no sorprendentemente, el cambio de dirección del equilibrio: ya no se encuentra abierto, se ha convertido en un cuello de botella para verificar y parchear los que se encuentran. El funcionamiento de Glasswing en este artículo aborda el desempeño, los resultados asociados y el significado de Turquía.

¿Qué es el proyecto de cristalización y qué es lo que persigue?

Proyecto Glasswing es una iniciativa de ciberseguridad colaborativa que Anthropic lanzó en abril de 2026. La idea básica es simple: antes de que la nueva generación de modelos de inteligencia artificial se utilicen con fines de ataque, para asegurar el software crítico del mundo con los mismos modelos. La iniciativa se centra en organizaciones que desarrollan y mantienen software en Internet e infraestructura básica.

La lista de socios consiste en bolas pesadas del sector. Según las noticias publicadas en Fortune Empresas como Amazon Servicios Web, Apple, Broadcom, Cisco, Crowd Services, Google, JPMorganChase, Microsoft y Nvidia tienen acceso a Mythos Preview para trabajos de seguridad con fines de defensa. Además, aproximadamente 40 empresas que desarrollan infraestructuras de software crítica pueden acceder a modelos para escanear sus sistemas y códigos de código abierto.

Anthropic realiza 100 millones de dólares de crédito de uso del modelo a la empresa. El estudio realizado con aproximadamente 50 socios entre nombres como Linux Foundation y Palo Alto Networks cuenta con el apoyo de donaciones para el ecosistema de código abierto. El objetivo de la empresa es utilizar el modelo en un entorno controlado y orientado a la defensa.

Anthropic no abre al público. El software explica nuevo según la regla que la industria ha adoptado durante mucho tiempo, anunciado 90 días después del descubrimiento para actualizar usuarios finales. Por lo tanto, la empresa ofrece ejemplos y estadísticas agregadas sobre el desempeño del modelo en lugar de compartir todos los detalles de las conclusiones de sus socios. Más detalles técnicos serán publicados después de la difusión de los parches ampliamente.

Claude ¿Cómo funciona Mythos Vista previa?

Claude Mythos Preview es el modelo de frontera más avanzado, que Anthropic no está abierto al público todavía. La característica distintiva del modelo puede detectar el software abierto como autónomo y producir códigos de explotación funcionando para esto explica. Así que no sólo dice “hay una pobreza en el libro”; también muestra cómo la neumonía puede ser explotada. Esta habilidad marca una diferencia fundamental de las herramientas de escaneado tradicionales.

El poder del modelo proviene de fuertes habilidades de codificación y razonamiento de la agencia. Puede analizar bases de código complejas, archivos dobles pueden ser sometidos a pruebas de caja negra y realizar pruebas de fuga. En el trabajo bajo Glasswing, la detección de insuficiencia local se centra en tareas como la prueba de seguridad y penetración de los sistemas.

¿Por qué se esconde un modelo fuerte? La preocupación de Anthropic es clara. Existe la posibilidad de convertir las mismas capacidades en ataques cibernéticos a gran escala y con apoyo de inteligencia artificial en manos maliciosas. La compañía afirma que Mythos Preview no está planeando abrirse al uso general, se limita a un consorcio cerrado hasta que se ha desarrollado medidas de seguridad suficientemente fuertes. Parte de los riesgos en el contexto de este enfoque, nocivos modelos de inteligencia artificial se superpone directamente con los escenarios de amenazas previamente abordados.

¿Cuánto avanzar desde Mythos Vista previa Modelos anteriores?

El salto de Mythos Preview se entiende con los mejores datos comparativos. El modelo fronterizo anterior de Anthropic Claude Opus 4.6 falló en las tareas de desarrollo de explotación autónoma. Mythos Preview realiza en todos los modelos disponibles en pruebas independientes.

Las evaluaciones independientes apoyan este cuadro. El Instituto de Seguridad AI del Reino Unido informó de que las dos pruebas de Mythos Preview, compuestas por simulaciones de ataque cibernético muy escalonadas. Plataforma de seguridad independiente XBOW define el modelo como un salto marcado de acuerdo a todos los modelos disponibles en comparación con la explotación web. ExploitBench y ExploitGym también señala Mythos Vista previa como el modelo más poderoso.

Esta diferencia muestra que AI salta en ciberseguridad. Jeff Williams, el fundador de OWASP y la CTO de Contrast Security, CSO Análisis en línea La situación resume.

"Mythos aclara la primera piedra: Cuando la inteligencia artificial de frontera comienza en una caza abierta a gran escala, la lógica de pagar a la gente por descubrimiento rutinario comienza a colapsar."

Jeff Williams, fundador de OWASP, Contrast Security

¿Qué resultados obtuvieron los socios?

Los resultados concretos del primer mes muestran que el modelo es mucho más futuro que la promesa del laboratorio. La mayoría de los socios han encontrado cientos de importancia alta o crítica en su propio software. Many reported that the open finding speed increased more than 10 floor.

La muestra de Cloudflare es particularmente notable. Los datos de Cloudflare compartidos en su blog La compañía encontró 2.000 errores en sistemas de carreteras críticos; sus 400 eran altos o críticos. Además, la tasa positiva equivocada del modelo era mejor que los expertos en pruebas humanas según el equipo de Cloudflare. Esto significa tanto velocidad como precisión.

Los datos de otros socios también muestran la misma dirección:

Mozilla: Firefox encontró 27 abierto en 150 y parcheado. Esta es la versión antigua de Firefox con Claude Opus 4.6 en 148.

Palo Alto Networks: En la última versión, el parche sólido habitual 5 se lanzó.

Oracle: Los productos y la nube se encuentran rápidamente y corregidos desde el piso anterior.

Microsoft: It reported that the number of new patches to release will continue to increase for some time.

El modelo también funcionó más allá de la clásica mala proyección. As transferred in Engadget Mythos Previsualización en un banco de Glasswing ayudó a detectar y bloquear 1,5 millones de dólares de tiempo falso hecho después de que se haya abordado la cuenta de correo electrónico del cliente.

Fácil de encontrar, ¿por qué es difícil parchear?

El toro más importante de Glasswing no es una figura, sino una inversión. La actualización oficial de Anthropic Como se mencionó, el progreso en la seguridad del software se limitaba a lo rápido que podía encontrarse. Ahora el límite es lo rápido que podemos verificar, reportar y parchear un gran número de déficits encontrados por inteligencia artificial.

Los números muestran esta botella clara. Anthropic detectó problemas de 23.019 escaneando más de 1.000 proyectos de código abierto; predijeron 6.202 como grado de valor alto o crítico. Seis firmas de seguridad independientes estudiaron 1.752 de estos hallazgos y confirmaron 90%,6 en positivo real. Si esta tasa de verificación dura, incluso si el modelo no encuentra ningún otro abierto, sólo aparecerá alrededor de 3.900 alto o crítico abierto en código fuente abierta. Pero sólo 75 parcheados de la 530 alta / crítica abierta, la advertencia pública para 65 fue liberado.

Un ejemplo concreto que Mythos Preview encuentra es que el acantilado aparece. El modelo detectó una biblioteca de criptografía de código abierto utilizada en miles de millones de dispositivos en wolfSSL y produjo un exploit que funciona para él. Esta explotación podría permitir a un atacante acoger un sitio falso completamente legítimo en apariencia de un banco o proveedor de correo electrónico produciendo certificados falsos. Abra parcheado con el número CVE-2026-5194.

Esta es una razón para la lentitud, la capacidad de los cuidadores que los proyectos voluntarios de código abierto. Algunos cuidadores pidieron Anthropic para frenar la velocidad de descripción, porque necesitan más tiempo para diseñar parches. Un abierto alto o crítico con Mythos Preview se remplaza en promedio dos semanas. Un tamaño del problema es que los cuidadores ya son abrumadores con informes de fallos deficientes, baja calidad, producción de inteligencia artificial. Anthropic se ha asociado con el proyecto Alpha-Omega de Open Source Security Foundation para aliviar esta carga y pretende aumentar la capacidad de procesamiento de los mantenedores.

El consejo práctico para los defensores no se muestra sino eficaz. Los desarrolladores de software deben acortar los bucles de parche y facilitar las actualizaciones para los usuarios. Los defensores de la red se centran en controles básicos que instituciones como NIST y UK NCSC: autenticación multifactorial, configuraciones predeterminadas ajustadas y retención de registros detallados. Anthropic proporciona herramientas de mapeo de bases de código y creadores automáticos de modelos de amenazas para los socios; Cisco también ha hecho su propia fuente de fuente de Seguridad Fundada.

¿Qué entiende por Turquía?

Mientras Glasswing se ejecuta directamente con un socio de Turquía, sus efectos se extienden al ecosistema local. La mayoría de las bibliotecas de código abierto descritas que hacen la base de Internet. Estas bibliotecas trabajan bajo muchos sistemas nacionales de bancos en Turquía, plataformas de comercio electrónico a aplicaciones móviles. El parche de un déficit de loboSSL o Firefox está interesado en cualquiera que use la cadena.

El mensaje principal para los equipos de seguridad en Turquía, los modelos de clase Mythos pronto abrirán un acceso más amplio. Anthropic también afirma que modelos con capacidades similares serán desarrollados por otras empresas en poco tiempo. Esto significa que las mismas herramientas son accesibles tanto para defensores como para atacantes. Los equipos que acortan los lazos de parche a partir de ahora, implementan controles básicos serán ventajosos durante este período de transición.

En el lado práctico, incluso los modelos públicos pueden encontrar un gran número de exteriores. Anthropic lanzó Claude Herramienta de seguridad para los clientes de Claude Enterprise como beta abierta para todos, esta herramienta ayudó a parchear más de 2.100 vulnerabilidad corporativa en tres semanas con Claude Opus 4.7. Algunas de las herramientas disponibles para desarrolladores turcos que quieren analizar la vulnerabilidad sobre bases de código, anteriormente discutidas Sitios de escritura de código AI Inicio entre. Ofreciendo una detección similar del déficit de seguridad herramientas libres de codificación de inteligencia artificialpuede ser un buen punto de partida para pequeños equipos.

¿Qué piensa la comunidad?

Supporters

Supporting the initiative defends that the defenders have gained an asymmetric advantage against attackers for the first time. Encontrar y cerrar la apertura de la infraestructura crítica antes de que los atacantes reduzcan el riesgo de miles de millones de usuarios finales. El modelo de Anthropic se considera un enfoque responsable de la limitación de un consorcio cerrado en lugar de uso general abierto. El apoyo prestado a las donaciones y cuidadores hechos en el ecosistema de código abierto es uno de los pasos que fortalecen todo el ecosistema.

Noticias

Los críticos apuntan primero a la botella. El menor del 1% de los espacios abiertos encontrados no pueden ser parcheados, pero puede no funcionar más que añadir cargas a un ecosistema de seguridad ya sobrecargado. En cuanto a la segunda crítica. Análisis de la seguridad de Picus Como se mencionó, Glasswing se anunció cuando Anthropic alcanzó una importante piedra de kilometraje de los ingresos y una gran cantidad de poder de procesamiento; mientras que algunos comentaristas encuentran útil para el sector del proyecto, pero también leyó como un fuerte movimiento de marketing para Claude.

Preguntas frecuentes

¿Qué es el proyecto Glasswing?

Proyecto Glasswing es una iniciativa de ciberseguridad colaborativa que Anthropic lanzó en abril de 2026. Aproximadamente 50 grandes tecnologías y empresas de seguridad buscan encontrar y cerrar en software crítico utilizando el modelo de vista previa Claude Mythos inédito.

Claude ¿Está Mythos Vista previa abierta al público?

No. Mythos Preview está actualmente abierto a un consorcio de socios cerrados. Anthropic afirma que el modelo no planea abrir el uso público hasta que se desarrollen medidas de seguridad suficientemente fuertes para prevenir abusos.

¿Cuántos mitos abiertos Vista previa por mes?

Los socios juntos encontraron más de 10.000 calificaciones de importancia alta o crítica. También se detectaron 23.019 problemas en el escaneo de código abierto de Anthropic; sus 6.202 fueron altamente predicho o crítico.

¿Qué tan diferente es Mythos Vista previa de modelos anteriores?

El anterior modelo fronterizo Claude Opus 4.6 no desarrolló explotación autónoma. Mythos Preview realiza tanto esta tarea como rendimiento en todos los modelos disponibles en parámetros independientes.

¿Los desarrolladores de Turquía tienen acceso a estas herramientas?

Aunque el acceso a Mythos Preview es limitado, Anthropic lanzó la herramienta Claude Security para los clientes de Enterprise como beta abierta a todos. Los modelos públicos también pueden encontrar un gran número de modelos abiertos.

Planes antrópicos para expandir Glasswing con nuevos socios, incluyendo gobiernos estadounidenses y aliados. Los modelos de clase Mythos están abiertos al uso general, sólo después de ser activados medidas de seguridad más poderosas. Este período de transición, que sigue siendo caro y lento si es barato, parcheando, determinará enormemente el futuro del software crítico en los próximos meses.