Mythos: la IA que detecta fallas que nadie ve y que está obligando a repensar la ciberseguridad.
23-04 ·2026 Artículo de blog
El nuevo modelo de Anthropic, capaz de encontrar vulnerabilidades críticas en minutos, encendió alertas en la industria y abrió un debate sobre el uso de estas tecnologías.
Una inteligencia artificial capaz de identificar fallas de seguridad invisibles incluso para expertos humanos está marcando un punto de inflexión en la industria tecnológica. Se trata de Mythos, el nuevo modelo desarrollado por Anthropic (la misma compañía detrás de Claude) que ha generado preocupación por el nivel de sofisticación que alcanzó en sus pruebas.
Durante su fase de evaluación, el sistema logró detectar vulnerabilidades de “día cero”, es decir, fallas desconocidas que no habían sido identificadas por sus propios desarrolladores y que no cuentan con solución disponible. En uno de los casos, incluso identificó una brecha que llevaba décadas sin ser descubierta en un sistema reconocido por su seguridad.
El nivel de capacidad llevó a la compañía a tomar una decisión poco habitual en la industria, ya que se decidió no liberar el modelo de forma abierta. En cambio, se está utilizando bajo acceso restringido en un entorno controlado, principalmente por grandes empresas tecnológicas y financieras, con el objetivo de fortalecer sus sistemas antes de que estas capacidades se masifiquen.
“Lo que estamos viendo con Mythos es un cambio relevante. La inteligencia artificial ya no solo apoya procesos, sino que puede analizar código a gran escala y detectar fallas que antes pasaban desapercibidas durante años”, explica Pedro Oyarzún, CEO de Egs-Latam, especialista en ciberseguridad con más de 34 años de experiencia.
En Estados Unidos, el desarrollo generó preocupación en sectores estratégicos, especialmente por el impacto que podría tener en infraestructuras críticas si estas capacidades se replican o se utilizan sin control.
“El punto clave es que estamos frente a una tecnología de doble uso. Puede ser una herramienta muy potente para defender sistemas, pero también para explotarlos. Y esa línea es cada vez más delgada”, agrega Oyarzún.
Más allá del caso puntual, el impacto también se está viendo en cómo las empresas abordan la ciberseguridad. Herramientas como Mythos no solo permiten detectar vulnerabilidades más rápido, sino que obligan a cambiar la forma en que se gestionan.
“Uno de los principales desafíos está en el parchado de sistemas. Muchas organizaciones siguen operando con procesos reactivos o sin priorización clara. En este nuevo escenario, se vuelve clave avanzar hacia metodologías de parchado más dinámicas, con clasificación y etiquetado de vulnerabilidades según su estado” explica Oyarzún.
En esa línea, el experto explica que comienza a tomar fuerza una lógica de embudo de riesgo, donde las empresas deben filtrar grandes volúmenes de hallazgos, priorizar los más críticos y actuar en tiempos mucho más acotados. Sin esa capacidad, la sobrecarga de información puede transformarse en un riesgo adicional.
A esto se suma la velocidad. Mientras un equipo tradicional puede tardar horas o días en detectar una brecha, estos modelos pueden hacerlo en minutos, ampliando la brecha entre ataque y respuesta. Frente a este escenario, Oyarzún explica que el foco no puede estar solo en la tecnología, sino en la preparación de las organizaciones.
“Si una empresa no tiene visibilidad sobre sus sistemas, no controla sus accesos o no protege adecuadamente sus datos, una herramienta como esta puede amplificar el riesgo en lugar de reducirlo. Por eso, la base sigue siendo la higiene de la ciberseguridad: prácticas consistentes, control y monitoreo permanente”, advierte.
El caso de Mythos también abre una discusión más amplia sobre gobernanza, ya que son pocas las compañías que tienen la capacidad de desarrollar estas tecnologías y definir cómo y cuándo se utilizan, lo que concentra decisiones críticas en actores muy específicos.
“La inteligencia artificial es parte de la infraestructura crítica. Y eso implica que su uso debe ir acompañado de más control, más criterio y un foco claro en la protección de los datos”, concluye.
