Claude Mythos en producción: lo que revelan las primeras empresas de Project Glasswing

Anthropic había prometido que Mythos permanecería bajo llave. Ocho semanas después, cadenas de texto que mencionan « Mythos 1 » aparecen en el código de producción de Claude Code. El modelo que debía quedarse restringido a 40 organizaciones está pasando a modo comercial.

Sigo los desarrollos de Mythos desde la filtración accidental de marzo de 2026, y lo que reportan las primeras empresas de Project Glasswing cambia la lectura que se puede hacer de la ciberseguridad con IA. Los benchmarks son espectaculares, las implicaciones geopolíticas serias, y la cuestión para las pymes es más concreta de lo que parece.

Lo que Glasswing ha producido en 8 semanas

¿Qué resultados concretos han obtenido los socios?

Cuando Anthropic lanzó Project Glasswing el 7 de abril de 2026, el programa reunía a 12 grandes actores tecnológicos y más de 40 organizaciones socias seleccionadas: AWS, Apple, Google, Microsoft, NVIDIA, CrowdStrike, JPMorgan Chase, entre otros. La misión era precisa: escanear infraestructuras críticas y proyectos open source en busca de vulnerabilidades zero-day.

Los resultados llegaron rápido. Según CyberSecurityNews, Mythos identificó más de 10 000 vulnerabilidades de severidad alta o crítica en software open source de uso extendido. El AI Security Institute (AISI) británico publicó una evaluación independiente: Mythos resuelve el 73 % de las tareas ciber de nivel experto que ningún modelo sabía resolver antes de abril de 2025, según tech-insider.org.

No se trata de un ejercicio de laboratorio. Los exploits funcionales generados por Mythos funcionan al primer intento en el 83 % de los casos, una tasa que supera regularmente la de equipos humanos especializados en pentesting, según los datos recogidos por Clubic.

¿Cómo se posiciona Mythos frente a otros modelos?

Los benchmarks en bruto son impresionantes. El system card de 158 páginas publicado por Anthropic detalla las puntuaciones: 93,9 % en SWE-bench Verified (frente al 80,8 % de Claude Opus 4.6, es decir +13,1 puntos), 97,6 % en USAMO 2026 y 83,1 % en CyberGym. De las 18 comparaciones publicadas en el system card, Mythos lidera en 17.

Es la primera vez que un LLM supera sistemáticamente a los mejores humanos en desafíos CTF avanzados. La distancia con los modelos competidores (GPT-5.5, Gemini 2.5 Pro) es tal que la pregunta ya no es « qué modelo es el mejor en ciber », sino « quién tiene acceso a este ».

Por qué Anthropic afloja las riendas ahora

¿Qué cambia Mythos 1 respecto a Mythos Preview?

Durante dos meses, la línea oficial de Anthropic era clara: Mythos permanece en acceso restringido mientras no estén los « mecanismos de protección ». La formulación exacta del informe Glasswing actualizado es más flexible: « los modelos de clase Mythos podrían llegar al público una vez que las protecciones adecuadas estén instaladas ». El condicional ha reemplazado a la prohibición.

Lo que ha cambiado concretamente es la aparición de referencias a claude-mythos-1-preview en el código fuente de Claude Code, acompañadas de una interfaz Claude Security rediseñada que muestra paneles de triaje de vulnerabilidades. Según AI Weekly, las cadenas de interfaz mencionan explícitamente « Access to the Claude Mythos model in Claude Code and Claude Security ».

En paralelo, Claude Opus 4.8 está en evaluación con socios seleccionados. Opus 4.6 en noviembre de 2025, Opus 4.7 el 16 de abril de 2026, Opus 4.8 a finales de mayo de 2026: Anthropic comprime su cadencia. Mythos 1 se inscribe en esta aceleración como un tier premium, no como un prototipo aislado.

¿Por qué este timing es estratégico?

La presión viene de tres direcciones. OpenAI empuja Codex y GPT-5.5 en el segmento desarrollador. Google DeepMind apunta a los mismos presupuestos empresariales con Gemini 2.5. Los modelos open-weight (Llama 4, Mistral) ganan calidad en tareas de código.

Observo la misma dinámica en mis clientes pymes: una herramienta que se queda en beta demasiado tiempo pierde su ventana. El paso de « nunca público » a « pronto disponible bajo condiciones » no es un cambio de filosofía, es pragmatismo comercial.

Europa negocia en el vacío

¿Por qué la Comisión Europea no tiene acceso?

La lista de socios de Glasswing es elocuente: AWS, Apple, Google, Microsoft, CrowdStrike, JPMorgan Chase. Empresas estadounidenses, con algunos bancos estadounidenses. Según Clubic, Anthropic ha puesto Mythos a disposición de entre cuarenta y cincuenta organizaciones, esencialmente del sector tech de EE. UU. y actores vinculados a la seguridad nacional estadounidense. Ningún banco europeo figura en la lista.

La Comisión Europea negocia con Anthropic desde abril de 2026. Responsables españoles han descrito públicamente la situación como « bloqueada ». La posición de Anthropic se apoya en un argumento de riesgo: una difusión más amplia convertiría a Mythos en un arma potencial.

El argumento es válido en el fondo, pero el resultado es el mismo: Europa no tiene acceso a la mejor herramienta de ciberseguridad IA del mundo.

¿Cómo responden BNP y Mistral?

Ante este muro, BNP Paribas ha tomado una decisión pragmática: colaborar con Mistral AI para desarrollar un modelo dedicado a la ciberseguridad bancaria. El razonamiento es lógico. Si Anthropic se niega a compartir, mejor construir con un actor francés cuya cadena de valor se puede controlar.

Esta iniciativa ilustra un patrón que veo repetirse en otros sectores. Cuando una herramienta estadounidense no es accesible o plantea problemas de soberanía, los grandes grupos europeos construyen alternativas locales. El problema es el delta de rendimiento. Mistral produce excelentes modelos generalistas, pero reproducir las capacidades ciber específicas de Mythos (83 % de exploits funcionales al primer intento, 73 % de las tareas experto AISI) llevará tiempo.

Para las pymes francesas que no tienen ni el presupuesto de BNP ni acceso a Glasswing, la cuestión es más terrenal: ¿cuándo estará Mythos 1 disponible a través de la API pública de Anthropic y a qué precio? Según los datos que analicé anteriormente, la tarifa estimada de 125 $/MTok sitúa a Mythos fuera de alcance para un uso diario, pero perfectamente viable para auditorías de seguridad puntuales.

Lo que cambia concretamente para las empresas

¿Hay que esperar a Mythos para proteger los sistemas?

No. Y quizás sea la conclusión más importante de este artículo. Mythos es espectacular, pero funciona en un marco muy específico: equipos de seguridad estructurados, con pipelines de triaje existentes, que buscan zero-days en bases de código masivas.

Para una pyme de 50 personas, el verdadero beneficio no está en el modelo. Acompaño a directivos de pymes en la integración de IA desde hace dos años, y la lección se confirma en cada proyecto: el valor está en la integración con los flujos de trabajo existentes, no en la potencia bruta del modelo. Un Claude Opus 4.6 bien conectado al back-office, al CRM y a los logs de seguridad ya cubre el 80 % del trabajo que Mythos hace mejor.

Lo que va a cambiar con la llegada de Mythos 1 a Claude Code es el estándar mínimo de lo que se considera una protección aceptable. Si tu competidor usa Mythos para auditar su código de forma continua y tú ni siquiera tienes una auditoría anual, la brecha se agranda. El riesgo no es técnico, es competitivo.

¿Qué plan de acción seguir?

Para la ciberseguridad, el plan de acción es el mismo que para cualquier integración de IA:

1. Auditar lo existente con las herramientas disponibles hoy (Snyk, Veracode o Claude Opus vía la API).
2. Estructurar un pipeline de triaje para que, el día en que Mythos 1 sea accesible, la integración lleve días y no meses.
3. Seguir los anuncios de Anthropic sobre el pricing API de Mythos 1, ya que el modelo comercial determinará si es una herramienta de gran empresa o una herramienta accesible.

El peligro sería esperar a Mythos como quien espera a un salvador. Las pymes que ganan con la IA son las que empiezan con agentes precisos en tareas medibles, no las que esperan al próximo modelo milagroso.

« El verdadero valor no está en el modelo, sino en lo que conectas a él. Mythos no hará nada por una empresa que no tenga un pipeline de seguridad. »

Vincent, mayo 2026

Lo que Mythos revela sobre la próxima ola de IA

¿En qué cambia Mythos el panorama competitivo?

El JDN planteó un punto que pocos comentaristas han retomado: Mythos integra una arquitectura de consolidación de memoria asincrónica mediante los sistemas KAIROS y AutoDream, descubiertos en la filtración de Claude Code en marzo de 2026. El agente analiza sus fallos, consolida su memoria entre sesiones y afina sus estrategias de forma autónoma. Según el Journal du Net, es « la primera IA persistente, autónoma y furtiva ».

Esta arquitectura plantea cuestiones regulatorias serias. La AI Act europea entra en aplicación progresiva, y un agente autónomo sin supervisión humana podría caer en la categoría « alto riesgo ». La OCDE estima que el 47 % de los empleos en sus países miembros están expuestos a la automatización por IA. Esa cifra cobra otra dimensión cuando la IA puede trabajar 24 h al día sin supervisión.

Anthropic ha creado una herramienta que sus propias condiciones de despliegue apenas logran encuadrar. El system card de 158 páginas y el crédito de 100 millones de dólares demuestran que la empresa se toma el asunto en serio. Queda por ver si la velocidad de comercialización dejará tiempo a los mecanismos de protección para sostenerse.

Para las pymes francesas, mi consejo sigue siendo el mismo: no se dejen paralizar por el hype. Los modelos existentes, bien integrados en sus procesos, ya generan valor medible. Mythos 1 llegará. Las empresas que más lo aprovecharán serán las que ya tengan sus flujos de trabajo en orden, no las que descubran la IA ese día.

Preguntas frecuentes

¿Cuándo será accesible Claude Mythos 1 para el público general?

Anthropic no ha comunicado ninguna fecha oficial. Las señales de producción (cadenas de interfaz en Claude Code, panel Claude Security) sugieren un lanzamiento por fases en el segundo semestre de 2026. El informe Glasswing actualizado habla de « modelos de clase Mythos que podrían llegar al público una vez que las protecciones adecuadas estén en su lugar », sin plazo concreto.

¿Cuánto costará Mythos 1 a través de la API de Anthropic?

Las estimaciones rondan los 125 $/MTok en entrada, aproximadamente 8 veces el precio de Claude Opus 4.6. Esta tarifa posiciona a Mythos como una herramienta de auditoría puntual o para tareas críticas, no como un modelo de producción diaria para pymes. El precio final dependerá del tier de lanzamiento que elija Anthropic.

¿Pueden las pymes europeas usar Mythos hoy?

No. El acceso sigue limitado a los socios de Glasswing, esencialmente estadounidenses. Las negociaciones entre la Comisión Europea y Anthropic están estancadas desde abril de 2026. BNP Paribas construye una alternativa con Mistral AI, pero está orientada a la ciberseguridad bancaria y no será pública.

¿Sustituye Mythos a las herramientas clásicas de ciberseguridad?

No en su forma actual. Mythos destaca en el descubrimiento de vulnerabilidades y la generación de exploits, pero se integra en un pipeline existente (triaje, remediación, monitorización). Herramientas como Snyk, Veracode o CrowdStrike cubren funciones complementarias que Mythos no reemplaza. El valor de Mythos está en la detección, no en la protección en tiempo real.

¿Qué relación hay entre Mythos y Claude Code para un desarrollador?

Las cadenas de interfaz descubiertas mencionan acceso a Mythos directamente dentro de Claude Code. Para un desarrollador, esto significa una auditoría de seguridad integrada en el flujo de trabajo de programación: programas y Mythos escanea en segundo plano. Es la integración más natural posible, y la que generará más valor para los equipos técnicos.

Vidéos YouTube

• Claude Mythos Preview in 6 Minutes · YouTube

Articles & ressources

• Anthropic Mythos 1 Surfaces in Claude Code Production Build · aiweekly.co
• Bientôt un Claude Mythos "made in France" ? La BNP et Mistral travaillent activement sur le sujet · Clubic
• Claude Mythos ne dort jamais, ment sur son identité, et personne n'en parle · JDN
• Claude Mythos : 93,9% SWE-bench, Glasswing · tech-insider.org
• Anthropic's Restricted Claude Mythos Moves Toward Public Release · CyberSecurityNews