Un grupo no autorizado obtiene acceso a la exclusiva herramienta cibernética Mythos de Anthropic

Según se informa, un grupo de usuarios no autorizados ha violado los controles de acceso que rodean a Claude Mythos Preview, la poderosa y estrechamente custodiada herramienta de ciberseguridad impulsada por IA de Anthropic, generando serias preocupaciones sobre la seguridad de proveedores externos y los riesgos de colocar capacidades ofensivas avanzadas de IA en las manos equivocadas. Anunciado el 7 de abril de 2026, Claude Mythos Preview es un modelo de inteligencia artificial que la propia Anthropic describió como demasiado peligroso para publicarlo públicamente.

El modelo, implementado bajo la iniciativa Proyecto Glasswing de Anthropic, es capaz de descubrir vulnerabilidades de zero-day en los principales sistemas operativos y navegadores web, encadenando errores de software en exploits de varios pasos, una hazaña que antes solo podían lograr los piratas informáticos humanos más capacitados. Grupo no autorizado obtiene acceso A pesar de estas precauciones, Bloomberg News informó el 21 de abril de 2026 que un pequeño grupo de usuarios no autorizados obtuvo acceso a Mythos a través de un entorno de proveedores externos el mismo día en que se anunció públicamente el modelo. Bloomberg informó que a los socios se les concedió acceso para pruebas de penetración y que usuarios no autorizados explotaron cuentas compartidas y claves API pertenecientes a contratistas autorizados. El grupo no autorizado ha estado utilizando Mythos regularmente desde que obtuvo acceso y le ha proporcionado a Bloomberg pruebas en forma de capturas de pantalla y una demostración en vivo del software.

Anthropic confirmó el conocimiento de la situación en una declaración a TechCrunch: "Estamos investigando un informe que afirma acceso no autorizado a Claude Mythos Preview a través de uno de nuestros entornos de proveedores externos". La publicación Grupo no autorizado obtiene acceso a los mitos de la herramienta cibernética exclusiva de Anthropic apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗