Anthropic reserva Claude Mythos a ciberdefensores verificados y deja que Fable detecte fallas pero no cree exploits

Anthropic lanzó el 1 de septiembre dos modelos que en realidad son uno solo. Claude Fable 5.1 y Claude Mythos 5.1 comparten el mismo modelo de base y se diferencian por los controles que los rodean: Fable 5.1 está abierto a cualquier cliente y puede encontrar fallas en el código fuente, pero no armar exploitsPrograma, fragmento de código o técnica que aprovecha una vulnerabilidad de un sistema para lograr un efecto no previsto, como tomar el control o acceder a datos. para aprovecharlas. Mythos 5.1, en cambio, queda reservado a ciberdefensores y científicos verificados que entran por los programas de acceso de confianza de la empresa.

La razón la da la propia Anthropic en la página de Mythos. Según la empresa, el modelo es tan capaz en ciberseguridad y en investigación biológica que puede usarse tanto para bien como para hacer daño, y sus capacidades en esas áreas alcanzan para crear ciberataques o armas peligrosas si se usan de forma indebida. Su respuesta fue partir el producto en dos: una versión con frenos para el público general y otra sin esos frenos para quien demuestre que va a usarla para defender.

Fable revisa el código, pero no ataca

Para un equipo de seguridad, la diferencia práctica está en lo que Fable 5.1 se niega a hacer. Según Anthropic, sus controles impiden las pruebas de penetración, los ataques simulados que una organización encarga para medir sus propias defensas; impiden generar exploits, y bloquean el escaneo de vulnerabilidades en binarios, es decir, en programas ya compilados cuyo código fuente no está a la vista. Lo que sí queda habilitado, y es nuevo en esta versión según el anuncio, es revisar código fuente en busca de vulnerabilidades.

Anthropic presenta ese cambio como una corrección de un reclamo de sus clientes. La empresa asegura que sus nuevos controles de ciberseguridad bloquean un 60% menos de falsos positivosAlerta que emite un sistema de detección o de seguridad ante algo que en realidad es inofensivo, por ejemplo un control que bloquea una solicitud legítima por considerarla peligrosa. que antes, y que en biología intervienen un 85% menos sobre pedidos inofensivos que los que acompañaron a Fable 5. Las preguntas de biología y química de doble uso, las que sirven tanto para curar como para dañar, siguen derivándose a los modelos Opus.

La derivación también aparece en los números. En las pruebas que publicó la empresa, cuando los controles de Fable 5.1 frenaban una tarea de ciberseguridad, la terminaba Claude Opus 4.8, un modelo anterior. En Terminal-Bench 4.0, una prueba de programación con agentes, Fable 5.1 logró casi un 56% y Mythos 5.1 casi un 61%. Anthropic atribuye esa distancia a sus controles anteriores, que describe como menos precisos, y dice que espera que la brecha se achique con los nuevos.

El costo de entrar a Mythos

El acceso pleno tiene condiciones. Usar Mythos 5.1 obliga, de forma predeterminada, a aceptar que Anthropic conserve los datos durante 30 días para monitorear la seguridad. El precio parte de diez dólares por millón de tokensUnidad mínima de texto que procesa un modelo de lenguaje, como una palabra, parte de una palabra o un signo. Se usa para medir cuánto lee y escribe un modelo y para cobrar su uso. de entrada y cincuenta por millón de salida, y la propia página aclara que el acceso sigue limitado a un grupo chico de organizaciones evaluadas.

La retención de datos tiene una lógica que Anthropic explicó junto con el lanzamiento, según el resumen de Unite.AI. La empresa dijo que observó intentos de uso indebido que van del fraude a ciberataques sofisticados, incluido el robo de credenciales de clientes corporativos, y que el abuso más elaborado se reparte en muchas sesiones y cuentas. Analizar cada conversación por separado y borrarla enseguida no alcanza, sostiene, porque detectar ese patrón exige cruzar datos a lo largo del tiempo. Por eso aplica la retención de 30 días desde Fable 5.

Para Fable 5.1, Anthropic ofrece una salida a las empresas que no pueden aceptar esa condición, sobre todo las de sectores regulados. Su sistema Enterprise Frontier Safeguards guarda los datos en la nube del propio cliente, revisa el tráfico en busca de intentos de desarrollar capacidades cibernéticas o biológicas ofensivas y de credenciales robadas, y envía las alertas al cliente. Se habilitará por etapas desde el otoño del hemisferio norte; mientras tanto, los clientes que califiquen podrán usar Fable 5.1 con retención cero de datosPolítica por la que un proveedor de servicios no conserva los datos que el cliente envía ni las respuestas generadas una vez que termina de procesarlos..

Hay un segundo frente contra el uso ofensivo. En su centro de ayuda, Anthropic explica que las cuentas nuevas de su interfaz de programación, creadas desde el 31 de agosto, ya no pueden editar el contexto que rodea el razonamiento de Fable 5.1. Esa edición, dice la empresa, es una técnica habitual en las campañas de destilaciónTécnica para entrenar un modelo de inteligencia artificial a partir de las respuestas de otro más avanzado, de modo que el nuevo herede parte de sus capacidades. no autorizada, que según Anthropic se hacen con miles de cuentas falsas y terminan esquivando sus frenos contra ciberataques.

Lo que todavía depende de la palabra de Anthropic

Casi todo lo que se sabe del modelo sale de la empresa que lo vende. Que Mythos sea su modelo más capaz en ciberseguridad, que los controles de Fable funcionen como se describen y que las pruebas de seguridad hayan sido exhaustivas son afirmaciones de Anthropic, que remite a su ficha técnica para el detalle. El material disponible no incluye una verificación independiente.

Incluso sus propias páginas se contradicen. La de Claude Security, su servicio de análisis de código para clientes Enterprise, en beta pública, dice que los análisis corren sobre Claude Mythos 5; la página de Mythos afirma que ahora usa Mythos 5.1. El complemento de Claude Security para Claude Code, aclara la empresa, solo usa los modelos de la cuenta de cada usuario.

Para la región queda una pregunta sin respuesta en el material. En julio, Anthropic restableció el acceso a Mythos 5 para un grupo de organizaciones de Estados Unidos tras la aprobación de ese gobierno, y su programa de biología se desarrolló con el gobierno estadounidense. Anthropic no detalla si los equipos de seguridad de América Latina pueden pedir acceso verificado a Mythos 5.1. Mientras tanto, para un equipo latinoamericano que ya usa Claude, Fable 5.1 alcanza para revisar su propio código, y las mejoras de esa versión en programación ya las contó LatamByte en su nota sobre el lanzamiento. Cualquier tarea ofensiva, aun autorizada como una prueba de penetración, queda fuera de Fable y pasa por el portal de verificación de Anthropic.

Actualización (6 de octubre de 2026): Anthropic amplió su Cyber Verification Program, por el que los equipos de seguridad pueden solicitar capacidades cibernéticas avanzadas en Claude Opus 5.5, Claude Sonnet 5.5 y Claude Mythos 5.1, según la página de Mythos.