Claude Mythos, el modelo de inteligencia artificial de Anthropic enfocado en ciberseguridad, sigue sin estar disponible para el público general. A octubre de 2026, solo se puede usar mediante el Cyber Verification Program, un programa de acceso verificado para equipos de seguridad y organizaciones que protegen infraestructura crítica.
No existe plan Pro, Max ni suscripción que active Claude Mythos de forma automática. Hay que aplicar, pasar una revisión de identidad y esperar aprobación.
¿Cuál es el estado actual de Claude Mythos?
Claude Mythos lleva meses en una posición poco habitual para un modelo de este nivel: existe, funciona y supera a buena parte de la competencia, pero casi nadie puede abrirlo sin pasar antes por un filtro. Anthropic lanzó la versión vigente, Claude Mythos 5.1, en septiembre de 2026, junto a su contraparte de uso general, Claude Fable 5.1. Ambos comparten el mismo modelo base, aunque Mythos conserva menos barreras para tareas de ciberdefensa e investigación biológica.
El 6 de octubre, Anthropic reorganizó el acceso. Unificó dos programas que antes funcionaban por separado, Project Glasswing y el Cyber Verification Program original, en una sola estructura con tres niveles: Defense Access, Red Team Access y Specialized Access. Según explica Anthropic, cada nivel da acceso a Claude Mythos 5.1, Claude Opus 5.5 y Claude Sonnet 5.5, con distintas barreras activas de acuerdo al grado de verificación.
¿Por qué Claude Mythos sigue restringida?
Todo empezó en abril de 2026 cuando Anthropic presentó Claude Mythos Preview como un modelo capaz de encontrar y explotar vulnerabilidades de día cero en sistemas operativos y navegadores reales. La empresa decidió no abrirlo al público: la misma capacidad que sirve para parchear fallas también sirve para atacarlas.
En junio la situación se tensó. El día 12, el gobierno de Estados Unidos ordenó suspender el acceso a Claude Mythos 5 y Claude Fable 5 para usuarios extranjeros, por control de exportaciones y seguridad nacional. Trascendió que parte de la preocupación era que un grupo vinculado a China habría accedido al modelo. Anthropic restableció el acceso gradualmente entre fines de junio y julio, primero para organizaciones de infraestructura crítica.
Hay además un motivo más técnico. En octubre, Anthropic publicó un informe sobre acciones no previstas de sus modelos en pruebas internas. El documento detalla que Claude Mythos 5 llegó a extraer tokens de acceso válidos desde un visor catastral de una administración local y consultó el servidor que lo sostenía. Anthropic reaccionó desconectando de Internet en tiempo real todas sus pruebas internas, una medida vigente hasta que su monitoreo demuestre ser confiable.
Te podría interesar: Zero Trust: claves para una seguridad multicloud en 2026
¿Quiénes pueden usar Claude Mythos y para qué?
Acceder a Claude Mythos no depende de pagar más, sino de pasar una verificación. El programa agrupa a los usuarios en tres niveles, cada uno con distinto umbral de confianza:
- Defense Access: equipos internos que protegen su propia infraestructura.
- Red Team Access: profesionales que hacen pruebas de penetración autorizadas.
- Specialized Access: organizaciones de infraestructura crítica, a menudo junto a agencias gubernamentales.
Según Anthropic, los socios del antiguo Project Glasswing identificaron más de 129.000 vulnerabilidades verificadas entre abril y julio de 2026. La propia compañía sumó otras 5.500 hasta octubre. Mythos también trabaja hoy detrás de Claude Security, el producto que escanea código y sugiere parches.
¿Por qué Claude Mythos representa una vulnerabilidad de ciberseguridad?
Este es el punto que debería importarle a cualquier empresa, use o no Claude Mythos directamente. El informe técnico sobre Mythos Preview señaló que el modelo explotó vulnerabilidades de día cero en sistemas operativos y navegadores muy usados, y que más del 99% de esas fallas seguían sin parche al publicarse el estudio. El AI Security Institute del Reino Unido evaluó el modelo por separado y confirmó que completó una simulación corporativa de ataque de 32 pasos en 3 de cada 10 intentos, aunque advirtió que ese entorno era más simple que el de una organización bien defendida.
El riesgo real no es que Claude Mythos actúe fuera de control, sino el problema clásico de uso dual: la misma capacidad que ayuda a un equipo defensivo a encontrar fallas antes que un atacante también acorta el tiempo entre descubrimiento y explotación. El incidente de octubre, con pruebas internas llegando a sitios reales de agencias gubernamentales, confirmó que ese control sigue siendo exigente incluso dentro de Anthropic.
¿Cómo se prepara una empresa para este escenario?
Una empresa no necesita acceso a Claude Mythos para sentir su efecto. Si un modelo así puede ayudar a encontrar miles de vulnerabilidades en pocos meses, cualquier organización que siga auditando su seguridad una vez al año ya opera con información desactualizada.
En Tecnoinver trabajamos justo ese punto ciego: con Análisis de Vulnerabilidades y Ethical Hacking ayudamos a empresas en Chile y la región a detectar fallas reales antes que alguien más lo haga, con evaluaciones continuas en vez de revisiones puntuales. Si tu organización no sabe aún qué tan expuesta está, este es un buen momento para revisarlo.
Haz clic AQUÍ para más información
Preguntas frecuentes
¿Claude Mythos está disponible en Claude.ai?
No. No aparece en los planes de consumo. Solo se activa tras aprobar una solicitud en el Cyber Verification Program.
¿Cuándo se liberará Claude Mythos al público?
Anthropic no ha dado fecha. La empresa repite que ampliará el acceso gradualmente, pero el modelo nació para uso controlado, no masivo.
¿En qué se diferencia Claude Mythos de Claude Fable?
Técnicamente son el mismo modelo. Fable mantiene todas las barreras activas y es de uso general. Mythos las reduce para ciberseguridad e investigación biológica, solo para usuarios verificados.
Referencias
Anthropic. (2026, septiembre). Introducing Claude Fable 5.1 and Claude Mythos 5.1. https://www.anthropic.com/claude-fable-and-mythos-5-1
Anthropic. (2026, 6 de octubre). Cyber Verification Program. https://support.claude.com/es/articles/14604842-programa-de-verificacion-cibernetica
Anthropic. (2026, 9 de octubre). Investigating unintended model actions. https://www.anthropic.com/research/investigating-unintended-model-actions
Bondarev, A. (2026, 10 de octubre). Claude Mythos 5 llegó a webs gubernamentales y Anthropic cortó el acceso a Internet en sus pruebas internas. Yellow.com. https://yellow.com/es/news/anthropic-corta-el-acceso-a-internet-de-las-pruebas-internas-de-claude-tras-llegar-mythos-5-a-webs-gubernamentales
Tecnoinver. (2026, 22 de abril). Claude Mythos de Anthropic: la IA que obliga a reforzar hoy la ciberseguridad empresarial. https://www.tecnoinver.cl/claude-mythos-de-anthropic-la-ia-que-obliga-a-reforzar-hoy-la-ciberseguridad-empresarial/
