En el primer mes de funcionamiento del proyecto, la mayoría de los socios descubrieron cientos de vulnerabilidades críticas o de alta gravedad, sumando más de diez mil en total. Según un informe de Cloudflare, se encontraron 2000 vulnerabilidades en sistemas críticos, de las cuales 400 fueron clasificadas como de alta o crítica gravedad, y su tasa de falsos positivos es superior a la de los evaluadores humanos.
“Nuestra velocidad de descubrimiento de vulnerabilidades ha aumentado más de diez veces.”
Anthropic
Además, el Instituto de Seguridad de la Inteligencia Artificial del Reino Unido informó que Mythos Preview es el primer modelo que ha logrado resolver con éxito sus dos simulaciones de ataques cibernéticos. Mozilla, al probar Mythos Preview, descubrió y corrigió 271 vulnerabilidades, lo que representa más de diez veces la cantidad de vulnerabilidades encontradas al utilizar Claude Opus 4.6.
Mejora de la seguridad en proyectos de código abierto
Anthropic ha utilizado Mythos Preview para escanear más de 1000 proyectos de código abierto, los cuales son cruciales para Internet y su infraestructura. Hasta ahora, Mythos Preview ha estimado encontrar 6202 vulnerabilidades de alta o crítica gravedad en estos proyectos, y el 90.6% de las vulnerabilidades han sido confirmadas como verdaderos positivos.
“Incluso si Mythos Preview deja de descubrir nuevas vulnerabilidades, según nuestra tasa actual de verdaderos positivos, se espera que se encuentren cerca de 3900 vulnerabilidades de alta o crítica gravedad en el código abierto.”
Anthropic
Por ejemplo, Mythos Preview detectó una vulnerabilidad en wolfSSL que permite a los atacantes falsificar certificados, lo que podría permitirles controlar un sitio web que parece legítimo. Un análisis técnico detallado de esta vulnerabilidad se publicará en las próximas semanas.
Perspectivas y desafíos futuros
A pesar de los avances significativos de Mythos Preview en el descubrimiento de vulnerabilidades, el proceso de reparación de estas sigue estando limitado por recursos humanos. Anthropic señala que el proceso de descubrimiento de vulnerabilidades se ha vuelto más sencillo, pero aún requiere una gran cantidad de personal para la confirmación, reporte y diseño de parches. A solicitud de los mantenedores, la divulgación de ciertas vulnerabilidades se ha ralentizado para que tengan tiempo suficiente para diseñar soluciones.
Fuente: Comunicado oficial de Anthropic
Anthropic anunció oficialmente que los avances iniciales del Project Glasswing muestran que el proyecto tiene como objetivo proteger el software más crítico del mundo contra el uso de modelos de inteligencia artificial cada vez más potentes para llevar a cabo ataques. Desde su lanzamiento el mes pasado, Anthropic, junto con aproximadamente 50 socios, ha utilizado Claude Mythos Preview para descubrir más de diez mil vulnerabilidades de alta o crítica gravedad.
Objetivos y socios del Project Glasswing
El objetivo principal del Project Glasswing es fortalecer la seguridad del software, especialmente en lo que respecta a software de importancia sistémica. Según información oficial, estos socios son responsables de construir y mantener el software que sustenta Internet y otras infraestructuras críticas. Corregir los defectos en este código puede reducir el riesgo para otras organizaciones que dependen de este software, protegiendo así a miles de millones de usuarios finales.
Datos y resultados del descubrimiento de vulnerabilidades
En el primer mes de funcionamiento del proyecto, la mayoría de los socios descubrieron cientos de vulnerabilidades críticas o de alta gravedad, sumando más de diez mil en total. Según un informe de Cloudflare, se encontraron 2000 vulnerabilidades en sistemas críticos, de las cuales 400 fueron clasificadas como de alta o crítica gravedad, y su tasa de falsos positivos es superior a la de los evaluadores humanos.
“Nuestra velocidad de descubrimiento de vulnerabilidades ha aumentado más de diez veces.”
Anthropic
Además, el Instituto de Seguridad de la Inteligencia Artificial del Reino Unido informó que Mythos Preview es el primer modelo que ha logrado resolver con éxito sus dos simulaciones de ataques cibernéticos. Mozilla, al probar Mythos Preview, descubrió y corrigió 271 vulnerabilidades, lo que representa más de diez veces la cantidad de vulnerabilidades encontradas al utilizar Claude Opus 4.6.
Mejora de la seguridad en proyectos de código abierto
Anthropic ha utilizado Mythos Preview para escanear más de 1000 proyectos de código abierto, los cuales son cruciales para Internet y su infraestructura. Hasta ahora, Mythos Preview ha estimado encontrar 6202 vulnerabilidades de alta o crítica gravedad en estos proyectos, y el 90.6% de las vulnerabilidades han sido confirmadas como verdaderos positivos.
“Incluso si Mythos Preview deja de descubrir nuevas vulnerabilidades, según nuestra tasa actual de verdaderos positivos, se espera que se encuentren cerca de 3900 vulnerabilidades de alta o crítica gravedad en el código abierto.”
Anthropic
Por ejemplo, Mythos Preview detectó una vulnerabilidad en wolfSSL que permite a los atacantes falsificar certificados, lo que podría permitirles controlar un sitio web que parece legítimo. Un análisis técnico detallado de esta vulnerabilidad se publicará en las próximas semanas.
Perspectivas y desafíos futuros
A pesar de los avances significativos de Mythos Preview en el descubrimiento de vulnerabilidades, el proceso de reparación de estas sigue estando limitado por recursos humanos. Anthropic señala que el proceso de descubrimiento de vulnerabilidades se ha vuelto más sencillo, pero aún requiere una gran cantidad de personal para la confirmación, reporte y diseño de parches. A solicitud de los mantenedores, la divulgación de ciertas vulnerabilidades se ha ralentizado para que tengan tiempo suficiente para diseñar soluciones.
Fuente: Comunicado oficial de Anthropic