{"id":167994,"date":"2026-04-08T17:12:47","date_gmt":"2026-04-08T15:12:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity"},"modified":"2026-04-08T17:12:47","modified_gmt":"2026-04-08T15:12:48","slug":"anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/anthropic-anonsiroval-ai-model-claude-mythos-umeyushhuyu-sozdavat-rabochie-eksploity","title":{"rendered":"Anthropic ha anunciado el modelo de IA Claude Mythos, capaz de crear exploits funcionales.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La compa\u00f1\u00eda Anthropic ha presentado el proyecto Glasswing, a trav\u00e9s del cual proporcionar\u00e1 acceso a una versi\u00f3n preliminar del modelo AI Claude Mythos con el objetivo de identificar vulnerabilidades y mejorar la seguridad del software cr\u00edtico. Entre los participantes del proyecto se encuentran la organizaci\u00f3n Linux Foundation, as\u00ed como empresas como Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Microsoft, NVIDIA y Palo Alto Networks. Tambi\u00e9n han recibido invitaciones para participar en el proyecto alrededor de 40 organizaciones m\u00e1s. <\/p>\n
Lanzado en febrero, el modelo AI Claude Opus 4.6 ha alcanzado un nuevo nivel de calidad en \u00e1reas como la identificaci\u00f3n de vulnerabilidades, la b\u00fasqueda y correcci\u00f3n de errores, la revisi\u00f3n de cambios y la generaci\u00f3n de c\u00f3digo. Los experimentos con este modelo AI han permitido identificar m\u00e1s de 500 vulnerabilidades en proyectos de c\u00f3digo abierto y generar un compilador en C capaz de compilar el n\u00facleo de Linux. Sin embargo, el modelo Claude Opus 4.6 tuvo un bajo rendimiento en la creaci\u00f3n de exploits funcionales. <\/p>\n
El modelo de pr\u00f3xima generaci\u00f3n \u00abClaude Mythos\u00bb, seg\u00fan Anthropic, supera radicalmente a Claude Opus 4.6 en la escritura de exploits listos. De varios cientos de intentos de crear exploits para las vulnerabilidades identificadas en el motor JavaScript de Firefox 147, solo dos intentos de Claude Opus 4.6 tuvieron \u00e9xito. Al repetir el experimento con una versi\u00f3n preliminar del modelo Mythos, se lograron crear exploits funcionales 181 veces \u2014 el porcentaje de creaci\u00f3n de exploits exitosos aument\u00f3 de valores cercanos a cero a un 72.4%.
<\/center> <\/p>\n
Adem\u00e1s, Claude Mythos ha ampliado significativamente las capacidades de b\u00fasqueda de errores y vulnerabilidades, lo que, combinado con la idoneidad para el desarrollo de exploits, genera nuevos riesgos para la industria \u2014 los exploits para vulnerabilidades a\u00fan no corregidas (0-day) pueden ser creados por no profesionales en cuesti\u00f3n de horas. Se destaca que el nivel de capacidades del modelo Mythos para detectar y explotar vulnerabilidades ha alcanzado una calidad profesional y a\u00fan no se acerca solo a los profesionales m\u00e1s experimentados. <\/p>\n
Dado que la apertura de acceso ilimitado a un modelo de IA con tales capacidades requiere la preparaci\u00f3n de la industria, se ha decidido inicialmente abrir el acceso a una edici\u00f3n preliminar a un grupo selecto de expertos para llevar a cabo trabajos de b\u00fasqueda y eliminaci\u00f3n de vulnerabilidades en productos de software cr\u00edticos y en software de c\u00f3digo abierto. Se ha otorgado una subvenci\u00f3n de 100 millones de d\u00f3lares para financiar esta iniciativa, y se ha decidido distribuir 4 millones de d\u00f3lares como donaciones a organizaciones que se dedican a mantener la seguridad de proyectos abiertos. <\/p>\n
En el conjunto de pruebas CyberGym, que eval\u00faa la capacidad de los modelos para detectar vulnerabilidades, el modelo Mythos mostr\u00f3 un nivel del 83.1%, mientras que Opus 4.6 alcanz\u00f3 el 66.6%. En las pruebas de calidad de escritura de c\u00f3digo, los modelos demostraron los siguientes resultados:
Durante el experimento, la empresa Anthropic pudo identificar varios miles de vulnerabilidades previamente desconocidas (0-day) a trav\u00e9s del modelo de IA Mythos en varias semanas, muchas de las cuales se se\u00f1alaron como cr\u00edticas. Entre otras cosas, se encontr\u00f3 una vulnerabilidad en la pila TCP de OpenBSD que hab\u00eda permanecido sin ser detectada durante 27 a\u00f1os, lo que permite iniciar un cierre inesperado del sistema de forma remota. Tambi\u00e9n se identific\u00f3 una vulnerabilidad que hab\u00eda existido durante 16 a\u00f1os en la implementaci\u00f3n del c\u00f3dec H.264 del proyecto FFmpeg, as\u00ed como vulnerabilidades en los c\u00f3decs H.265 y av1, que son explotadas al procesar contenido especialmente dise\u00f1ado. <\/p>\n
Se han identificado varias vulnerabilidades en el n\u00facleo de Linux que permiten a un usuario no privilegiado obtener derechos de root. La vinculaci\u00f3n de las vulnerabilidades identificadas en una cadena ha permitido crear exploits que facilitan el acceso a derechos de root al abrir p\u00e1ginas especiales en el navegador web. Tambi\u00e9n se ha creado un exploit que permite ejecutar c\u00f3digo con privilegios de root mediante el env\u00edo de paquetes de red especialmente dise\u00f1ados a un servidor NFS de FreeBSD. <\/p>\n
En uno de los sistemas de virtualizaci\u00f3n, escrito en un lenguaje que proporciona medios para un manejo seguro de la memoria, se ha detectado una vulnerabilidad que potencialmente permitir\u00eda, a trav\u00e9s de manipulaciones en el sistema hu\u00e9sped, ejecutar c\u00f3digo en el lado del host (no se revela el nombre, ya que el problema a\u00fan no se ha solucionado, pero aparentemente la vulnerabilidad est\u00e1 presente en un bloque unsafe del c\u00f3digo en Rust). Se han encontrado vulnerabilidades en todos los navegadores web populares y bibliotecas criptogr\u00e1ficas. Se han identificado vulnerabilidades que conducen a la inyecci\u00f3n de c\u00f3digo SQL en varias aplicaciones web. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Anthropic](\"\/wp-content\/uploads\/2026\/04\/d0c9f64cb53fde8697690948e3a68c94.png\")
<\/center> <\/p>\n