Esta semana, Anthropic anunció Project Glasswing y Claude Mythos Preview, un nuevo modelo de IA de frontera capaz de descubrir y explotar de forma autónoma vulnerabilidades de software a una escala y velocidad que ningún equipo de seguridad humano puede igualar. Anthropic no lo entrenó específicamente para ciberseguridad. Estas capacidades surgieron por sí solas como consecuencia de las mejoras en razonamiento, programación y uso autónomo de herramientas.
En Maven AGI seguimos de cerca este avance. Como plataforma de experiencia del cliente empresarial nativa de IA, la seguridad y la confianza están en el centro de cómo construimos. Cuando algo transforma el panorama de amenazas de forma tan profunda y fundamental, creemos que vale la pena explicar qué significa en la práctica. No solo para nosotros, sino para todos los equipos de seguridad empresariales.
Para los equipos de seguridad empresariales, este es el punto de partida:
- Aplica parches más rápido de lo que los atacantes pueden explotar
Mythos Preview ya ha identificado miles de vulnerabilidades de día cero en todos los principales sistemas operativos y navegadores, la mayoría aún sin parchear. Esto anticipa una oleada de divulgaciones de CVE. Los equipos de seguridad empresariales necesitan procesos de gestión de parches capaces de absorber y responder a este volumen más rápido de lo que los adversarios pueden convertir en armas las fallas recién descubiertas. Si aplicas parches cada trimestre, ya no es suficiente.
- Refuerza tus sistemas ahora, mientras la ventana está abierta
El acceso a Mythos Preview está restringido actualmente a un pequeño grupo de socios verificados dentro de Project Glasswing. Pero capacidades similares llegarán a actores menos responsables en cuestión de meses, no de años. Esta ventana, mientras las herramientas de seguridad de IA más potentes siguen en manos defensivas, es el momento de encontrar y corregir las debilidades de tus propios sistemas. Aprovéchala.
- Moderniza tu stack para ataques a la velocidad de la IA
Las herramientas de seguridad tradicionales se diseñaron para ataques a velocidad humana. Los ataques asistidos por IA son más rápidos, más dirigidos y más sofisticados. Una regla de WAF que detecta un payload conocido ya no basta: tus defensas deben operar a la velocidad y escala que pronto traerán los atacantes con IA. Esto implica poner a prueba tus defensas en todas las capas, desde el WAF y la detección en endpoints hasta la sanitización en la capa de aplicación.
- Comprende la realidad del doble uso
Las mismas capacidades que hacen que modelos como Mythos sean invaluables para la defensa los vuelven peligrosos en las manos equivocadas. No es una hipótesis: ya se ha documentado que grupos patrocinados por el Estado chino utilizan agentes de IA para ejecutar campañas coordinadas de ciberataques a escala. La amenaza es real y se está acelerando. Según el Global Threat Report 2026 de CrowdStrike, los ataques de adversarios que usan IA aumentaron un 89 % interanual.
- Trata el cumplimiento normativo como una disciplina viva, no como una casilla que marcar
Los nuevos vectores de ataque impulsados por IA generarán rápidamente nuevas expectativas regulatorias. Los requisitos de la Ley de IA de la UE para sistemas de IA de alto riesgo entran plenamente en vigor el 2 de agosto de 2026. Las organizaciones que traten el cumplimiento como una disciplina continua, y no como un ejercicio anual, estarán mejor preparadas para adaptarse a medida que ambos panoramas sigan evolucionando.
- Integra la seguridad en tu IA, no la añadas encima
En Maven AGI creemos en "Built In, Not Bolted On" (integrada desde el origen, no añadida después), y eso se aplica directamente aquí. La seguridad no puede ser algo secundario en las plataformas nativas de IA. Desde la sanitización de entradas en la capa de aplicación hasta la retención cero de datos con los proveedores de IA, pasando por una cartera completa de certificaciones auditadas por terceros, la seguridad forma parte de cómo construimos y operamos.
En resumen
Project Glasswing es un punto de partida, no la meta. Ninguna organización por sí sola, ni siquiera Anthropic, puede resolver el desafío de ciberseguridad que plantea la IA. Pero las empresas que actúen ahora, con plena conciencia de lo que se avecina, serán las que salgan adelante.
En Maven AGI, estamos comprometidos a ser una de ellas.
Míralo con tus propias conversaciones.
Solicita una demo personalizada gratuita.
