El equipo de seguridad ofensiva de la empresa publica resultados que muestran cómo su modelo más avanzado automatiza en minutos lo que antes tomaba semanas a especialistas
El equipo de seguridad de Anthropic publicó este lunes una investigación que demuestra que Claude Mythos Preview puede desarrollar exploits funcionales a partir de parches de seguridad públicos en cuestión de horas, colapsando un proceso que históricamente requería semanas de trabajo especializado. Los hallazgos, publicados en red.anthropic.com, tienen implicaciones directas para la industria de ciberseguridad y para los ciclos de parcheo de software en todo el mundo.
El experimento
El equipo evaluó 18 parches de seguridad recientes para SpiderMonkey, el motor de JavaScript de Firefox, y 21 vulnerabilidades del kernel de Windows publicadas entre enero y febrero de 2026. En ambos casos, los modelos recibieron únicamente la información que tendría disponible un atacante el día en que se publica el parche.
En Firefox, Mythos Preview desarrolló su primer exploit funcional en menos de una hora y produjo ocho exploits distintos en aproximadamente 12 horas. Para ponerlo en perspectiva, Mythos Preview tenía su primer exploit antes de que Mozilla lanzara siquiera Firefox 148, la versión que incluía el parche correspondiente, que no se publicó sino hasta 18 días después.
En Windows, donde no hay código fuente disponible y los modelos deben trabajar a partir de binarios compilados y reconstrucciones de decompiladores, Mythos Preview produjo ocho cadenas completas de escalada de privilegios — llevando a un usuario sin permisos hasta control total del sistema, a un costo de aproximadamente 15,700 dólares en créditos de API.
El cambio de paradigma
Históricamente, el desarrollo de exploits a partir de parches públicos ha sido trabajo lento y especializado, lo que daba a los defensores tiempo para distribuir sus actualizaciones. Casos como WannaCry en 2017 tardaron 59 días en aparecer tras la publicación del parche; Citrix Bleed en 2023 tomó aproximadamente dos semanas.
Con modelos como Mythos Preview, lo que ha cambiado es el volumen de hallazgos y la velocidad con que pueden producirse. Un operador individual puede ahora convertir un mes de parches en exploits funcionales en una sola tarde, por unos pocos miles de dólares y sin experiencia especializada.
El equipo concluye que el término «N-day», que alude al número de días transcurridos desde la publicación de una vulnerabilidad, ha quedado desactualizado: «N-hour es más cercano a la realidad en que operamos ahora.»
Implicaciones para infraestructura crítica
Los sistemas más expuestos son aquellos que son lentos o difíciles de parchear: sistemas de control industrial, dispositivos médicos y dispositivos de internet de las cosas, que frecuentemente operan con ventanas de mantenimiento fijas, firmware bloqueado por fabricante o garantías de tiempo de actividad. A medida que el costo de explotar cualquier parche se acerca a cero, estos dispositivos quedarán aún más expuestos.
Microsoft clasificó 14 de las 21 vulnerabilidades evaluadas como de explotación «menos probable» o «improbable». Mythos Preview produjo pruebas de concepto para 13 de esas 14, incluyendo una escalada de privilegios completa en una vulnerabilidad calificada como «explotación improbable». El sistema de calificación de Microsoft está calibrado para investigadores humanos; con modelos de la clase Mythos disponibles ampliamente, eso podría necesitar cambiar.
La postura de Anthropic
La empresa señala que está explorando activamente cómo los propios modelos de lenguaje pueden mitigar los N-days, y que publicará más resultados una vez que estén listos. Como soluciones estructurales, recomienda migrar componentes críticos a lenguajes con seguridad de memoria como Rust, y adoptar mitigaciones que eliminen clases enteras de exploits, como Control Flow Guard y hardware shadow stacks.
