Claude Mythos no vulneró bancos ni comprometió fondos de clientes, según la evidencia pública disponible. Lo que Anthropic demostró fue que su modelo podía encontrar y explotar vulnerabilidades graves en software ampliamente utilizado, una capacidad que llevó a autoridades y entidades financieras a adoptar medidas preventivas.
La diferencia es importante: una capacidad técnica demostrada puede generar un riesgo serio para los bancos sin que se haya producido una intrusión bancaria real.
Qué es Claude Mythos
Claude Mythos Preview es un modelo generalista de Anthropic presentado el 7 de abril de 2026. La empresa explicó que no fue desarrollado exclusivamente como herramienta de ciberseguridad, pero durante sus evaluaciones mostró una capacidad muy avanzada para encontrar y explotar vulnerabilidades de software.
Anthropic informó que el modelo mostró capacidades muy avanzadas en determinadas tareas de identificación y explotación de vulnerabilidades.
Mythos no fue puesto a disposición del público general. Sin embargo, eso no significa que nunca existiera acceso mediante API: las organizaciones admitidas en Project Glasswing podían utilizarlo bajo condiciones controladas mediante Claude API y plataformas asociadas como Amazon Bedrock, Google Vertex AI y Microsoft Foundry.
Qué demostró realmente Anthropic
Anthropic sometió a Mythos Preview a pruebas controladas sobre proyectos de código abierto y otros objetivos preparados para evaluar sus capacidades.
Según la investigación técnica publicada por la empresa, el modelo fue capaz de:
- identificar vulnerabilidades desconocidas en software real;
- desarrollar pruebas de concepto para explotar determinados fallos;
- trabajar con un grado considerable de autonomía después de recibir una instrucción inicial;
- encadenar varias vulnerabilidades cuando el objetivo lo requería;
- analizar sistemas operativos, navegadores y otros componentes utilizados ampliamente.
Estas pruebas demostraron una capacidad técnica, no un ataque contra instituciones financieras.
Anthropic también explicó que la mayoría de las vulnerabilidades identificadas no estaban corregidas cuando fueron encontradas. Por esa razón, la empresa evitó publicar detalles que pudieran facilitar su explotación antes de que los responsables del software pudieran responder.
Qué ocurrió con OpenBSD y otras vulnerabilidades
Uno de los hallazgos difundidos por Anthropic fue una vulnerabilidad de aproximadamente 27 años en la implementación de SACK de OpenBSD.
El efecto documentado era concreto: un atacante podía provocar remotamente la caída de un equipo con OpenBSD que respondiera mediante TCP. La descripción oficial no atribuye a ese fallo acceso administrativo completo ni una intrusión bancaria.
Anthropic también informó otros resultados obtenidos en contextos diferentes:
- una vulnerabilidad de 16 años en FFmpeg;
- una cadena de cuatro vulnerabilidades relacionadas con navegadores y mecanismos de aislamiento;
- una escalada local de privilegios en Linux;
- una vulnerabilidad en el sistema NFS de FreeBSD que podía permitir ejecución remota con privilegios elevados.
Es importante no mezclar estos casos. El fallo de OpenBSD, la escalada en Linux y las cadenas de vulnerabilidades en navegadores fueron hallazgos distintos, realizados en pruebas y objetivos diferentes.
Qué relación tiene esto con los bancos
Los bancos utilizan una gran cantidad de software: sistemas operativos, navegadores, bibliotecas, componentes de red, aplicaciones internas y plataformas de terceros. Una herramienta capaz de encontrar vulnerabilidades con mayor rapidez puede reducir el tiempo disponible para detectarlas y corregirlas antes de que sean aprovechadas.
Ese es el vínculo real entre Mythos y el sector financiero.
La preocupación no surgió porque el modelo hubiera penetrado redes bancarias, sino porque capacidades similares podrían ser utilizadas en el futuro por atacantes contra infraestructuras que dependan de software vulnerable.
Las instituciones financieras también pueden emplear estas capacidades de forma defensiva para revisar sistemas, localizar fallos y priorizar correcciones. Sin embargo, los resultados generados por un modelo deben validarse: encontrar una posible vulnerabilidad no equivale automáticamente a confirmar su gravedad, explotabilidad o impacto en un entorno real.
Qué fue la reunión con autoridades financieras
El 10 de abril de 2026, Reuters informó que el secretario del Tesoro de Estados Unidos, Scott Bessent, y el presidente de la Reserva Federal, Jerome Powell, convocaron una reunión urgente con ejecutivos de grandes bancos.
El objetivo informado fue advertirles sobre los riesgos de ciberseguridad asociados a las capacidades de Mythos. El asesor económico de la Casa Blanca Kevin Hassett confirmó que la reunión se había realizado.
Reuters señaló la participación de representantes de Citigroup, Morgan Stanley, Bank of America, Wells Fargo y Goldman Sachs. La información disponible describió una respuesta preventiva destinada a comprender el riesgo y fortalecer las defensas.
No se informó que la reunión respondiera a una intrusión bancaria realizada por Mythos. Tampoco se publicó una conclusión oficial según la cual el modelo hubiera accedido a sistemas de transacciones o comprometido activos de clientes.
Qué es Project Glasswing
Project Glasswing es una iniciativa pública de Anthropic creada para utilizar las capacidades de Mythos de forma defensiva y con acceso restringido.
Entre sus participantes iniciales se encontraban:
- Amazon Web Services;
- Anthropic;
- Apple;
- Broadcom;
- Cisco;
- CrowdStrike;
- Google;
- JPMorgan Chase;
- Linux Foundation;
- Microsoft;
- Nvidia;
- Palo Alto Networks.
El proyecto buscaba que organizaciones responsables de software e infraestructura crítica pudieran encontrar y corregir vulnerabilidades antes de que esas capacidades se difundieran de manera más amplia.
Aunque los detalles técnicos de vulnerabilidades no corregidas debían mantenerse reservados, la existencia del proyecto, sus objetivos y sus participantes fueron anunciados públicamente por Anthropic.
El acceso a Mythos tampoco estaba completamente prohibido. Estaba limitado a organizaciones seleccionadas y sujeto a controles, pero Anthropic contempló su utilización mediante su API y servicios de infraestructura asociados.
Qué no ocurrió
La evidencia pública revisada no permite afirmar que:
- Mythos ingresara en la red de un banco;
- accediera a un sistema de transacciones financieras;
- comprometiera cuentas o fondos de clientes;
- provocara una interrupción de servicios bancarios;
- causara una crisis financiera;
- ejecutara un ataque contra JPMorgan Chase u otra entidad participante;
- fuera clasificado formalmente por un Gobierno como tecnología secreta;
- estuviera destinado a permanecer sin acceso mediante API bajo cualquier circunstancia.
Tampoco corresponde presentar a los bancos participantes en Project Glasswing como instituciones afectadas. Participar en una iniciativa defensiva no demuestra que una organización haya sufrido una intrusión.
Qué se supo posteriormente
El artículo original de GanaConIA fue publicado el 15 de abril de 2026. En ese momento ya estaban disponibles el anuncio inicial de Anthropic, su investigación técnica y la información de Reuters sobre la reunión con ejecutivos bancarios.
Después aparecieron nuevos antecedentes que deben identificarse como posteriores y no atribuirse retrospectivamente a la información disponible durante la publicación original.
Más de 10.000 vulnerabilidades identificadas
En una actualización publicada el 22 de mayo de 2026, Anthropic informó que aproximadamente 50 organizaciones participantes habían encontrado más de 10.000 vulnerabilidades de gravedad alta o crítica en software considerado importante.
La cifra correspondía al trabajo conjunto de los participantes y no a vulnerabilidades confirmadas en sistemas bancarios.
Anthropic también explicó que, dentro de una revisión de proyectos de código abierto, una parte de los posibles hallazgos todavía debía ser evaluada por especialistas. Esto muestra por qué los resultados de un modelo requieren validación humana.
Un fraude bancario evitado
En la misma actualización, Anthropic señaló que Mythos ayudó a un banco participante a detectar y evitar una transferencia fraudulenta de 1,5 millones de dólares.
Según la empresa, el incidente comenzó después de que un atacante comprometiera el correo electrónico de un cliente y realizara llamadas falsas. Mythos se utilizó de manera defensiva para ayudar a identificar la operación.
El modelo no provocó el fraude, no ejecutó el ataque y no vulneró el banco.
Reacción de otros bancos centrales
Posteriormente, Reuters informó que bancos centrales y reguladores de otros países estaban observando las implicaciones de Mythos. Australia y Nueva Zelanda, entre otros, evaluaron el posible efecto de estas capacidades sobre la seguridad financiera.
The Banker también recogió declaraciones de autoridades financieras preocupadas por el riesgo sistémico que podrían representar modelos capaces de encontrar vulnerabilidades a gran velocidad.
Estas reacciones describieron escenarios de riesgo y preparación preventiva. No constituyen evidencia de una intrusión bancaria ejecutada por Mythos.
Qué riesgos sí son reales
Menos tiempo para corregir vulnerabilidades
Si los modelos pueden descubrir y explotar fallos con mayor rapidez, las organizaciones dispondrán de menos tiempo entre la aparición de una vulnerabilidad y su posible utilización maliciosa.
Exposición del software antiguo
Los sistemas heredados pueden contener fallos que han permanecido ocultos durante años. La antigüedad de un componente no demuestra por sí sola que sea inseguro, pero puede dificultar su mantenimiento, actualización y revisión.
Automatización de tareas ofensivas
Anthropic observó que Mythos podía desarrollar exploits y encadenar vulnerabilidades con una autonomía considerable. Esto podría reducir parte del conocimiento especializado necesario para realizar determinadas acciones ofensivas.
Resultados que necesitan revisión
Los modelos pueden producir falsos positivos, interpretar incorrectamente un comportamiento o proponer una explotación que no funciona en el entorno real. La supervisión especializada continúa siendo necesaria antes de aplicar correcciones o adoptar decisiones críticas.
Acceso controlado que no elimina el riesgo futuro
Restringir un modelo específico puede reducir su exposición inmediata, pero no impide que otros sistemas desarrollen capacidades similares. La preparación defensiva no puede depender únicamente de controlar el acceso a Mythos.
Qué pueden hacer las organizaciones
La respuesta no consiste en conectar una IA a todos los sistemas y aceptar automáticamente sus conclusiones. Las organizaciones pueden combinar estas herramientas con controles de seguridad ya establecidos.
Entre las medidas razonables se encuentran:
- Mantener un inventario de software y dependencias. Una organización necesita saber qué componentes utiliza y cuáles dejaron de recibir mantenimiento.
- Priorizar actualizaciones y parches. Las vulnerabilidades confirmadas deben evaluarse según su exposición, explotabilidad e impacto.
- Aplicar autenticación multifactor y privilegios mínimos. Una vulnerabilidad técnica no debería otorgar por sí sola acceso ilimitado a toda la organización.
- Segmentar redes y sistemas críticos. La separación reduce las posibilidades de que un incidente en un componente se extienda a otros entornos.
- Registrar y supervisar actividades anómalas. Los registros permiten investigar accesos, cambios y operaciones fuera del comportamiento esperado.
- Probar herramientas de IA en entornos aislados. Un modelo que genera o ejecuta código debe utilizarse con límites, supervisión y autorización definidos.
- Validar los hallazgos. Una alerta generada por IA debe ser revisada por profesionales antes de modificar un sistema o atribuirle una gravedad concreta.
- Preparar respuestas a incidentes. Los equipos deben saber cómo aislar sistemas, preservar evidencia, comunicar una incidencia y recuperar la operación.
Estas medidas reducen exposición y mejoran la capacidad de respuesta, pero no garantizan la ausencia de incidentes.
Conclusión
Claude Mythos demostró que un modelo de IA puede encontrar y explotar vulnerabilidades con una capacidad que obliga a revisar los plazos y métodos tradicionales de ciberseguridad.
La preocupación del sector financiero fue real. También lo fueron la reunión con autoridades estadounidenses, la participación de JPMorgan Chase en Project Glasswing y las reacciones posteriores de otros bancos centrales.
Lo que no está respaldado es que Mythos haya realizado una intrusión bancaria. Las pruebas técnicas, los escenarios de riesgo, el uso defensivo y las acciones preventivas no deben presentarse como si fueran un mismo acontecimiento.
La conclusión correcta no es que Mythos atacó a los bancos, sino que mostró una capacidad que los bancos y otras organizaciones críticas necesitan comprender y anticipar.
Fuentes
- Anthropic — Project Glasswing
- Anthropic — Assessing Claude Mythos Preview’s cybersecurity capabilities
- Anthropic — Project Glasswing: An initial update
- Reuters — Bessent and Powell warned bank CEOs about Anthropic model risks
- Reuters — Australia and New Zealand central banks monitor Anthropic’s Mythos release
- The Banker — análisis de las implicaciones de Mythos para el sistema financiero
