Mythos, la IA demasiado peligrosa para ti: curiosidades del modelo que sigue bloqueado

Mythos es el modelo de IA más capaz del mundo en ciberseguridad, y a día de hoy sigue bloqueado: ni tú ni nosotros podemos tocarlo. Te contamos las curiosidades que no salieron en los titulares —incluida la vez que Cloudflare lo soltó contra su propia infraestructura— y por qué deberían quitarle el sueño a cualquiera que gestione un servidor.

Publicado el 17 de junio de 2026

La IA que no puedes usar (y por qué eso debería importarte)

De Mythos se ha hablado mucho estas dos semanas, casi siempre por lo mismo: que el gobierno de EE. UU. ordenó apagarlo y que encuentra fallos de 27 años en el kernel. Eso ya lo contamos. Pero por debajo de los titulares hay un montón de detalles que casi nadie ha leído, y que son mucho más interesantes que la enésima carrera de benchmarks.

Empecemos por el dato que resume la situación: a día de hoy, Mythos sigue bloqueado. Y para todo el mundo, no solo para ti. La directiva de control de exportación del gobierno prohíbe el acceso a cualquier extranjero —sí, eso te incluye a ti, lector español, que a ojos de Washington eres un foreign national—. Pero aquí está el detalle: Anthropic no puede separar a sus usuarios por nacionalidad de un día para otro, así que para cumplir la orden ha tenido que apagarlo para todos: clientes estadounidenses incluidos, e incluso sus propios empleados extranjeros. El modelo de ciberseguridad más potente del planeta existe, funciona… y ahora mismo no lo toca nadie.

Vamos con las curiosidades que probablemente no conocías. Y te aviso: esto va de menos a más.

Cloudflare lo probó contra su propio código… y reconoce que es una bestia

Empezamos fuerte. Cloudflare —una de las espinas dorsales de internet, la capa por la que pasan millones de webs— hizo algo que casi nadie se atrevería: cogió Mythos y lo soltó contra más de cincuenta de sus repositorios de producción. Su código de verdad, el que sostiene media red.

Iban de escépticos. Salieron con otra cara. Porque lo que el modelo hizo con ese código no fue señalar fallitos sueltos: cogió bugs que normalmente se quedan pudriéndose en un backlog, etiquetados como "baja prioridad, no explotable", y los cosió en un único exploit de severidad alta. Y no una vez: diez casos documentados en los que se hizo con el control completo del flujo de ejecución del programa —el santo grial de cualquier atacante— sobre runtimes, rutas de datos del edge y pilas de protocolos.

¿Cómo lo describen ellos mismos? Su razonamiento «parece el trabajo de un investigador senior, no la salida de un escáner automático». Que quede claro: no es una herramienta que escupe avisos. Es un investigador senior. Sin descanso, sin café, a una velocidad que ningún humano de carne y hueso puede sostener.

No «encuentra fallos»: te entrega el exploit montado y funcionando

Cloudflare lo resume con una frase redonda: «encontrar un bug y demostrar que es explotable son dos cosas distintas… y Mythos hace las dos». Un escáner clásico se queda en la primera mitad —«esto tiene pinta de vulnerable, apáñatelas»—. Mythos hace la segunda: escribe el código que dispara el fallo, lo compila, lo ejecuta, lee el error si no funciona, lo ajusta y vuelve a intentarlo hasta que el exploit funciona de verdad.

¿La consecuencia práctica? Demoledora: un hallazgo con un exploit funcional adjunto es un hallazgo sobre el que actúas de inmediato. Se acabó el «esto habría que mirarlo algún día». La prueba viene montada, con la pistola humeante encima de la mesa.

Es, con diferencia, el mejor del mundo en esto

Para que no quede en sensación: en los benchmarks de ciberseguridad, Mythos saca un 83,1%, frente al 66,6% del modelo anterior de la misma casa. No es una mejora incremental, es un salto de categoría. Anthropic lo vende sin rodeos como «las capacidades de ciberseguridad más fuertes de cualquier modelo del mundo», y de momento nadie le ha discutido el trono.

Domarlo no es magia negra (todavía hace falta cabeza)

Conviene bajar un momento el suflé, porque no todo es apocalipsis. Usar Mythos en serio no es darle a un botón: Cloudflare tuvo que envolverlo en un harness que acotara su alcance, poner un segundo agente para separar la señal del ruido y repartir el trabajo entre varios agentes en paralelo, cada uno con una tarea concreta. Varios «obreros» especializados rinden mucho más que un único superobrero intentando tragarse el codebase entero.

Dicho de otro modo: hoy todavía hace falta un equipo competente detrás para sacarle todo el jugo. La mala noticia es lo rápido que esa barrera se está cayendo.

No se queda en un fallo: recorre el ataque entero

Y aquí subimos un peldaño. Lo que de verdad inquieta no es que encuentre un agujero, es que recorre el ciclo de ataque completo —reconocimiento, descubrimiento, movimiento lateral y desarrollo del exploit— como lo haría el mejor atacante humano. Roba una credencial en un rincón, la usa para colarse en otro servicio que no pintaba nada, encuentra un byte olvidado en cero y lo pone a uno, y desde ahí salta al siguiente eslabón. Y al siguiente.

Tiene nombre —agentic hacking— y una diferencia que lo cambia todo: lo hace a una escala y una velocidad que ningún equipo humano puede igualar. No necesita pensar cuarenta movimientos por delante como en el ajedrez; simplemente no se cansa, no duerme y prueba mil caminos a la vez.

Encontró fallos de memoria graves… y se negó a demostrarlos

El detalle más surrealista de todo el asunto. En un caso, Mythos encontró y confirmó fallos de memoria serios y, acto seguido, se negó a escribir el exploit de demostración —hasta que le reformularon la petición con otras palabras; entonces sí—. En otro, se negó a auditar un proyecto y aceptó hacer exactamente el mismo trabajo, sobre el mismo código, tras un cambio del entorno que no tenía nada que ver.

El veredicto de Cloudflare es de los que se clavan: estas negativas «son reales, pero no son una barrera de seguridad por sí solas». Traducido: una herramienta cuya única razón de ser es el hardening preventivo se autocensura al azar… y el freno se esquiva cambiando dos palabras. Ni protege del todo, ni colabora del todo.

A día de hoy no puedes usarlo. Y el motivo es de traca

Cerramos las curiosidades por donde empezamos, pero ya sabiendo de lo que hablamos. ¿Qué fue exactamente lo que asustó al gobierno hasta el punto de tirar del enchufe? Un jailbreak que consistía, literalmente, en pedirle al modelo que leyera un código fuente y arreglara sus fallos de seguridad. Es decir: justo aquello para lo que está diseñado. (La cronología completa de ese apagón la contamos aquí.)

Y un apunte para que nadie se duerma: cuando sale un modelo así, la historia reciente dice que en cuestión de meses aparece un equivalente open source —y ese no viene con los frenos de seguridad codificados—. Que la versión oficial esté bloqueada no devuelve la capacidad a la caja. Solo retrasa el día en que cualquiera la tenga.

Y ahora viene lo que de verdad importa

Hasta aquí las curiosidades. Pero si solo te llevas un párrafo a casa, que sea este, porque es donde Cloudflare deja de divulgar y suelta el aviso de verdad:

«Las mismas capacidades que nos ayudaron a encontrar bugs en nuestro propio código, en las manos equivocadas, acelerarán el bando atacante contra cada aplicación de internet.»

Léelo otra vez. Cada aplicación de internet. No las de Cloudflare: las tuyas también. Dicho en cristiano y sin el filtro corporativo: estamos jodidos si esto cae en malas manos. Y por si alguien pensaba escaparse a base de parchear más rápido, ellos mismos cierran esa puerta sin contemplaciones:

«Ir más rápido no va a bastar. Y creemos que muchos equipos están a punto de gastar mucho tiempo, esfuerzo y dinero aprendiéndolo por las malas.»

Y aquí entra tu servidor de hace doce años

Ahora junta las dos piezas. Por un lado, una máquina capaz de coser bugs invisibles en exploits funcionales contra cualquier código. Por otro, ese Debian o Ubuntu que instalaste hace diez o doce años, ese VPS que «lleva funcionando sin tocarlo» y que dabas por blindado precisamente porque en una década nadie le había encontrado nada.

Ese «nadie le ha encontrado nada» era toda tu defensa. Y es justo la que acaba de evaporarse. Lo que te mantenía a salvo no era la fortaleza de ese servidor: era que mirarlo con lupa salía caro y lento. Eso se ha terminado. (De ese servidor olvidado —y de cómo ponerlo al día sin romper nada— hablamos largo y tendido en su propio artículo.)

La recomendación, sin rodeos

Cambia la herramienta, pero la conclusión no se mueve, solo se vuelve más urgente: lo que te protege no es la oscuridad de tu código, es tu disciplina al actualizarlo. Da igual que Mythos esté bloqueado: la capacidad existe, está demostrada contra infraestructura real y, de una forma u otra, acabará suelta. Quien ya tenía sus servidores al día puede seguir leyendo tranquilo. Quien iba «cuando me acuerde» acaba de quedarse sin excusas.

Si tu infraestructura se apoya en máquinas que nadie ha tocado en años, este es el momento —no el mes que viene— de ponerlas al día. Y si no sabes por dónde empezar, para eso estamos: hablemos antes de que las mire alguien que no debería.

Referencias

¿Hablamos de tu caso?

Cuéntanos qué necesitas y te respondemos en menos de 24 horas con una propuesta clara.

Pedir presupuesto