Nuevas vulnerabilidades serias aumentaron al lanzamiento de Claude Mythos Preview
En junio de 2026, se produjo un aumento significativo en la cantidad de vulnerabilidades de seguridad informática de alta y crítica severidad que fueron divulgadas por organizaciones notables. Este aumento se produjo después de que Anthropic anunciara que su modelo interno, Claude Mythos Preview, podía descubrir y explotar vulnerabilidades de seguridad de manera autónoma.
Algunos de los hechos clave sobre este aumento son: * En junio de 2026, se divulgaron alrededor de 1.500 vulnerabilidades de alta y crítica severidad. * Este número es más de 3,5 veces el récord mensual anterior a la divulgación de Claude Mythos Preview. * Anthropic había anunciado en abril de 2026 que su modelo podía descubrir vulnerabilidades de seguridad de manera autónoma. * El proyecto Glasswing de Anthropic, que incluye a socios como Microsoft, Google, Apple y AWS, ha encontrado más de 10.000 vulnerabilidades de alta y crítica severidad. * OpenAI también ha lanzado esfuerzos para utilizar modelos avanzados para endurecer software crítico antes de que actores maliciosos puedan utilizarlos para causar daño.
“* OpenAI también ha lanzado esfuerzos para utilizar modelos avanzados para endurecer software crítico antes de que actores maliciosos puedan utilizarlos para causar daño”
El aumento en la divulgación de vulnerabilidades de seguridad puede deberse en parte a la mayor facilidad de descubrimiento, pero también puede ser causado por un aumento en el interés en descubrir errores. Los datos utilizados para analizar este aumento provienen de un repositorio público de informes de vulnerabilidades y se enfocan en las divulgaciones de 21 organizaciones notables, incluyendo Microsoft, Google, Apple y Amazon.
El contexto de este aumento es importante, ya que la seguridad informática es un tema crítico en la era digital. La capacidad de los modelos avanzados para descubrir y explotar vulnerabilidades de seguridad de manera autónoma puede ser un doble filo, ya que puede ser utilizada para endurecer software crítico, pero también puede ser utilizada por actores maliciosos para causar daño. Es importante que las organizaciones y los desarrolladores de software estén al tanto de estos riesgos y tomen medidas para proteger sus sistemas y datos.
