Anthropic abre el acceso a su IA de ciberseguridad a la Unión Europea

La empresa estadounidense  Anthropic⁠ acordó otorgar acceso a Mythos a la agencia europea de ciberseguridad ENISA. La decisión convierte al organismo en la primera institución de la Unión Europea en incorporarse a Project Glasswing, el programa cerrado mediante el cual la compañía distribuye su sistema de inteligencia artificial más avanzado a un grupo limitado de socios estratégicos.

Según informó la agencia Bloomberg, el acuerdo fue comunicado a la Comisión Europea durante el fin de semana y pone fin a varios meses de negociaciones entre Bruselas y la firma tecnológica. Diversos gobiernos europeos, junto con el Banco Central Europeo, habían solicitado acceso a la herramienta debido a su capacidad para identificar vulnerabilidades en sistemas utilizados por organismos públicos, entidades financieras e infraestructuras críticas del continente.

Un modelo especializado en seguridad

Presentado en abril de 2026, Mythos fue diseñado específicamente para tareas de ciberseguridad. A diferencia de los modelos de inteligencia artificial de propósito general, su especialidad consiste en detectar vulnerabilidades de día cero, es decir, fallas desconocidas por los desarrolladores y para las cuales todavía no existe una corrección disponible.

Además de identificar esas debilidades, el sistema puede generar el código necesario para explotarlas. Esa combinación lo convierte en una herramienta valiosa para la defensa informática, pero también en una tecnología de alto riesgo si cae en manos inadecuadas.

De acuerdo con datos difundidos por Anthropic, durante sus primeras semanas de funcionamiento dentro de Project Glasswing, Mythos detectó más de 10.000 vulnerabilidades consideradas críticas o de alta severidad en algunos de los programas más utilizados del mundo. Entre los casos reportados figuran cientos de correcciones implementadas por desarrolladores de navegadores, plataformas de infraestructura digital y bibliotecas criptográficas.

El desafío de corregir más rápido

La aparición de sistemas capaces de encontrar vulnerabilidades a gran escala está modificando el equilibrio tradicional entre descubrimiento y remediación. Detectar una falla puede llevar segundos; corregirla, semanas o meses.

Ese desfase preocupa a especialistas y organismos reguladores. Si bien el acceso a Mythos se limita a entidades seleccionadas, la cantidad de vulnerabilidades detectadas supera ampliamente la capacidad de respuesta de muchos proyectos de software, especialmente aquellos desarrollados por comunidades de código abierto.

La situación plantea un desafío adicional: quienes disponen de estas herramientas acceden antes a información crítica sobre riesgos digitales. Quienes no las poseen dependen de que los hallazgos sean comunicados y corregidos oportunamente.

Una cuestión de soberanía tecnológica

La incorporación de ENISA también refleja una preocupación creciente en Europa respecto de la dependencia tecnológica de proveedores externos. La posibilidad de que una empresa privada estadounidense concentre información sobre vulnerabilidades presentes en sistemas utilizados por gobiernos y empresas europeas impulsó a Bruselas a acelerar las gestiones para obtener acceso directo.

Anthropic anunció recientemente que ampliará Project Glasswing a unas 150 organizaciones distribuidas en más de quince países. Sin embargo, el programa continúa siendo altamente selectivo y su acceso permanece sujeto a aprobación de la compañía.

América Latina fuera del esquema

Hasta el momento, ningún organismo latinoamericano integra el programa. Tampoco existen anuncios sobre la incorporación de agencias gubernamentales de la región.

La situación resulta relevante porque gran parte de la infraestructura digital utilizada por bancos, empresas de servicios públicos y organismos estatales latinoamericanos emplea los mismos sistemas y componentes de software que son analizados por Mythos en otras jurisdicciones.

En un escenario donde la inteligencia artificial comienza a desempeñar un papel central en la identificación de riesgos digitales, la capacidad de acceder a información temprana sobre vulnerabilidades podría transformarse en un factor estratégico para la protección de infraestructuras críticas y la gestión de la seguridad informática.