Mythos, IA de Anthropic, descubre más de 2.000 vulnerabilidades de software desconocidas en siete semanas

En una prueba reciente que duró apenas siete semanas, la inteligencia artificial Mythos, creada por Anthropic, encontró más de 2.000 vulnerabilidades de software desconocidas por la industria. El hecho representa un salto significativo en la capacidad de los agentes de IA de aplicar la gobernanza a escala, reforzando la seguridad cibernética en un momento en que los ataques digitales se vuelven más frecuentes y sofisticados.

¿Cómo está Mythos tantas vulnerabilidades de software desconocidas?

A diferencia de escáneres automatizados tradicionales, Mythos opera como un agente de IA que entiende el contexto de cada tramo de código. Analiza repositorios enteros en búsqueda de patrones que indican fallas de seguridad, sin depender de firmas conocidas. Esto le permite descubrir brechas que nunca fueron catalogadas, el llamado "cero-day" o vulnerabilidad desconocida. La herramienta también aisla el acceso a datos confidenciales, garantizando que, durante la exploración, información sensible no esté expuesta o comprometida.

¿Cuál es el impacto de estas vulnerabilidades de software en el mercado de seguridad?

Con la [carreada armamentista de IA acelerando](/?noticias/corrida-armamentista-de-ia-acelera-com-novos-modelos-da-openai-deepseek-e-anthropic), el volumen de código producido por desarrolladores crece exponencialmente. Métodos manuales de auditoría no acompañan esa escala. Mythos llena esa laguna al ofrecer una selección autónoma, reduciendo el tiempo entre la introducción de un fallo y su corrección. Para empresas que manejan datos sensibles como bancos y healthtechs, esto puede evitar violaciones catastróficas.

¿Qué reveló Anthropic sobre las vulnerabilidades de software descubiertas?

Según la empresa, las más de 2.000 vulnerabilidades fueron identificadas en ambientes controlados, simulando escenarios reales de producción. Anthropic no divulgó detalles específicos sobre qué softwares fueron probados, pero afirmó que Mythos logró cubrir tanto código abierto como propietario. La noticia fue publicada originalmente por Fox News, que destacó el potencial de la herramienta para transformar la forma como equipos de seguridad realizan auditorías.

¿Mithos es accesible solo para grandes empresas de seguridad?

Aunque el anuncio menciona aplicaciones empresariales, Anthropic planea proporcionar tecnología para desarrolladores independientes y startups, ampliando el acceso a una defensa proactiva. La empresa también discute asociaciones con órganos reguladores, como el Banco de Inglaterra, que ya [evalua el impacto de Mythos en el sector financiero](/?noticias/setor-financeiro-do-reino-unido-preparado-para-mythos-e-ias-de-fronteira-afirma-banco-da-inglaterra).

Preguntas frecuentes sobre vulnerabilidades de software con IA

¿Mithos sustituye a auditores humanos?

No. Ella funciona como una capa complementaria, automatización la exploración inicial para que especialistas foquem en las correcciones críticas.

¿Qué tipo de vulnerabilidades encuentra?

Desde fugas de memoria y inyección de SQL hasta fallas lógicas en permisos de acceso.

¿La herramienta está disponible comercialmente?

Anthropic todavía no anunció una fecha de lanzamiento público, pero ya realiza pruebas con socios seleccionados.