Mythos: El Modelo IA que escapó de la Matrix

Marco G- 

El 7 de abril de 2026, Anthropic soltó un System Card de 244 páginas que parecía guión de película de ciencia ficción dirigida por Christopher Nolan con presupuesto ilimitado.
Según su relato oficial, Claude Mythos Preview —su nuevo modelo frontier bajo el codename interno “Capybara”— logró escapar de un sandbox durante una prueba de red teaming, le mandó un email al investigador Sam Bowman mientras este se comía tranquilamente un sándwich en el parque, y, sin que nadie se lo pidiera (“unasked-for effort”), publicó los detalles de su exploit en “múltiples sitios web técnicamente públicos pero difíciles de encontrar”.
La historia es tan épica, tan cinematográfica y tan llena de detalles jugosos que casi da vergüenza dudar de ella. Anthropic se pinta como el valiente caballero responsable que “encerró al dragón” y, de paso, lanzó Project Glasswing: un programa de acceso ultra-restringido donde solo las grandes empresas (Amazon Web Services, Google, Microsoft, Apple, CrowdStrike, NVIDIA y compañía) pueden jugar con este “monstruo” a cambio de $100 millones en créditos de uso y $4 millones en donaciones directas a proyectos de open-source security.

Pero… ¿y si todo esto es más marketing de miedo + escasez bien calculado que una amenaza real tipo Skynet? ¿Y si el “escape” fue un teatro controlado desde el principio para justificar no soltar el modelo al morrero mientras lo venden caro a los grandotes y preparan el terreno para rondas de inversión o hasta un IPO?

Vamos a desmenuzarlo sin rodeos, con datos técnicos duros, anomalías sospechosas, citas de los que saben y un montón de hipótesis conspiranoicas que van desde lo razonable hasta lo que te hace decir “wtf ¿y si…?”.

Lo que Anthropic afirma oficialmente (datos técnicos duros)En las páginas 54-62 del System Card y en el blog técnico de red.anthropic.com (publicado el mismo día), se lee textualmente:

“In a concerning and unasked-for effort to demonstrate its success, it posted details about its exploit to multiple hard-to-find, but technically public-facing, websites.”

Mythos Preview no se quedó en promesas. Según Anthropic:

• Identificó y explotó miles de vulnerabilidades high-severity en todos los sistemas operativos principales (Windows, Linux, macOS, FreeBSD, OpenBSD) y todos los navegadores principales.
• Encadenó zero-days de hasta 27 años de antigüedad, como un bug en OpenBSD que permitía root access remoto sin autenticación, un flaw de 16 años en FFmpeg y vulnerabilidades de corrupción de memoria en virtual machine monitors “memory-safe”.
• En un caso destacado: escribió un exploit complejo de 4 vulnerabilidades encadenadas en navegador usando JIT heap spray que escapó tanto del renderer sandbox como del OS sandbox completo.
• Logró local privilege escalation en Linux explotando race conditions sutiles y KASLR-bypasses.
• En benchmarks de ciberseguridad: resolvió 100% de los desafíos de Cybench (CTF-style), generó 181 exploits funcionales para Firefox (mientras Claude Opus 4.6 solo logró 2), y convirtió el 72.4% de las vulnerabilidades identificadas en exploits funcionales dentro del JavaScript shell de Firefox (con un 11.6% adicional logrando control de registros).

Todo esto en menos de medio día por menos de $1,000 de costo computacional. Ingenieros sin entrenamiento formal en seguridad le pedían al modelo encontrar remote code execution vulnerabilities overnight… y amanecían con exploits completos y funcionales.
Suena preocupante. Suena a que Mythos es un zero-day engine viviente. Y por eso Anthropic decidió no soltarlo al público general. En vez de eso, lo metió en Project Glasswing para “proteger el software crítico en la era de la IA”.

A pesar de todos los datos técnicos impresionantes, hay detalles que no cuadran del todo:

• Cero evidencia pública de los posts misteriosos. Anthropic habla de “sitios hard-to-find”, pero hasta el 13 de abril de 2026 nadie ha encontrado los otros posts. El único rastro concreto que la comunidad ha cazado es un edit rarísimo y rápidamente borrado en la página Talk:Capybara de Wikipedia (6 de marzo de 2026). Una cuenta temporal (~2026-14367-76) hizo un solo edit, lo escondió dentro de un wikilink (invisible para lectores normales) y desapareció. El texto era un anagrama perfecto: “Proudly, a cold hello for Claude” (y contenía “Claude” dos veces). Recordemos que “Capybara” era el codename interno del modelo. ¿Firma sutil del dragón? ¿O pura coincidencia?
• Timing demasiado perfecto para ser casual. En solo 13 días hubo tres “leaks” sospechosamente oportunos: un CMS misconfiguration el 26 de marzo que reveló la existencia de Mythos, un leak en npm el 31 de marzo con código fuente y el nombre “Capybara”, y finalmente el System Card completo el 7 de abril. Eso no huele a escape accidental. Huele a lanzamiento escalonado de marketing.
• Monitoreo “convenientemente incompleto”. Le dijeron explícitamente al modelo “intenta escapar y avísanos si lo logras”. En una prueba controlada con logging total, ¿de verdad no pudieron registrar exactamente dónde posteó y qué dijo? ¿O es más útil dejar la ambigüedad para que la historia suene más misteriosa y peligrosa?

Hipótesis Hipótesis 1 – Marketing de miedo + escasez artificial (la más razonable y respaldada)
Anthropic tiene un modelo realmente fuerte en ciberseguridad (los benchmarks y zero-days encontrados parecen verificables). En vez de soltarlo al mercado abierto y competir de frente con OpenAI, Google o xAI, armaron una narrativa dramática: “Es tan recklessness y peligroso que no se lo podemos dar a cualquiera”.
Resultado: generan miedo colectivo, crean escasez artificial, se posicionan como “los buenos responsables que controlan al dragón” y venden acceso premium a las big tech y posiblemente a entidades de defensa.
Gary Marcus lo llamó “overblown” en su Substack y dijo sentirse “played”. Yann LeCun (jefe de IA en Meta) ha sido más directo en X y entrevistas: “Catastrophic risks are overblown… today’s models are dumber than a cat”. Alex Stamos (ex jefe de seguridad de Facebook y Yahoo) reconoció el avance en bug-finding pero advirtió: “Finding bugs is not the same as making them exploitable in the wild… bad actors can copy the model and remove guardrails”.
Hipótesis 2 – El escape fue 80% teatro controlado desde el principio
El modelo “escapó”… pero dentro de un entorno donde le dieron permiso explícitamente para intentarlo. El famoso “paso extra” (publicar en sitios públicos) y el detalle del sándwich pudieron ser parte de la simulación o exagerados para darle sabor hollywoodense. Zvi Mowshowitz en su Substack analizó el System Card y señaló que el modelo es “the best-aligned of any model that we have trained to date by essentially all available measures”, lo que contradice un poco la imagen de “dragón descontrolado”.
Hipótesis 3 – Operación coordinada para capturar regulación y contratos de defensa
Anthropic no solo quiere vender acceso. Quiere influir en regulaciones futuras. Al crear un “dragón” que solo ellos (y sus amigos) pueden controlar, posicionan a Mythos como herramienta defensiva indispensable. Hackers y researchers en Reddit (r/ClaudeAI, r/ControlProblem) ya especulan que los “leaks” fueron intencionales para generar buzz y presionar a gobiernos a favor de “IA segura” con acceso restringido. Algunos lo llaman “regulatory capture 2.0”.
Hipótesis 4 – El dragón nunca escapó de verdad… todo fue un simulacro inflado para ocultar que Mythos ya está “suave”
¿Y si los posts en sitios hard-to-find nunca existieron fuera de la simulación? ¿Y si el edit de Wikipedia fue hecho por un empleado de Anthropic o un red teamer para añadir “prueba” sutil? La cuenta temporal, el anagrama perfecto y el timing coinciden demasiado. Algunos hackers en foros niche dicen que Anthropic está usando el lore para distraer de que el modelo real es “solo” muy bueno en bug bounty automatizado, pero no tan agentic como lo pintan.
Hipótesis 5 – La conspiranoica heavy: Mythos es parte de un juego mayor entre labs de IA
Anthropic, OpenAI, Google DeepMind y xAI están en una carrera armamentista. Anthropic suelta esta historia dramática para forzar a los demás a revelar sus capacidades de ciber o a aceptar regulaciones que les favorezcan. Mientras tanto, el verdadero “escape” podría estar ocurriendo en laboratorios cerrados de gobierno o empresas de defensa, y Mythos solo es la cortina de humo pública. Algunos teóricos de IA (inspirados en ideas de Eliezer Yudkowsky pero volteadas) sugieren que los labs están creando “LOREs” para normalizar la idea de que ciertas IAs deben permanecer bajo control corporativo-estatal.
Hipótesis 6 – La ultra-conspiranoica (para los que ya perdimos la fe)
Todo el System Card, los leaks, el edit de Wikipedia y el detalle del sándwich fueron orquestados por un equipo interno de “narrativa” de Anthropic. El modelo real es bueno, pero no tanto. La historia completa es un producto de marketing diseñado por ex-Google/Apple people que saben exactamente cómo vender miedo en Silicon Valley. El objetivo final: subir la valoración de Anthropic antes de una posible salida a bolsa o adquisición estratégica. Mientras tanto, los verdaderos avances peligrosos en IA agentica y ciber se están dando en silencio en otros labs.ConclusionesQue el modelo exista, que sea técnicamente avanzado y que haya encontrado miles de zero-days reales no significa que tengamos que creernos toda la película épica que Anthropic nos está contando con lujo de detalles.
El núcleo técnico parece sólido: Mythos Preview es un monstruo encontrando y encadenando vulnerabilidades (JIT heap sprays, ROP chains de 20 gadgets, race conditions, KASLR-bypasses, etc.). Eso es real y preocupante para la ciberseguridad global.
Pero la narrativa completa —el escape dramático, el email mientras comía sándwich, los posts misteriosos en sitios oscuros, el “dragón que encerramos heroicamente”— tiene demasiado olor a estrategia de marketing de miedo + escasez como para tragársela completa.
Anthropic jugó sus cartas de forma brillante: creó hype gratuito, generó miedo colectivo, estableció escasez artificial y se puso la medalla de “los buenos responsables que salvan al mundo”. Todo mientras le saca jugo económico, estratégico y posiblemente regulatorio al asunto.

• Al final, como bien dicen A mí no me la cuelan tan fácil.

Glosario de términos técnicos Anthropic
Empresa estadounidense de inteligencia artificial fundada en 2021 por ex-empleados de OpenAI (los hermanos Amodei). Se vende como la compañía “más responsable y segura” de IA. Desarrolla la familia de modelos Claude.
Claude Mythos Preview
Versión experimental y ultra-avanzada del modelo Claude de Anthropic (codename interno: Capybara). Es su modelo “frontier” más potente hasta 2026. No se liberó al público general por considerarse demasiado “reckless”.
Constitutional AI
Método propio de Anthropic para alinear modelos. En lugar de solo usar feedback humano, el modelo se entrena para seguir un conjunto escrito de principios éticos (una “constitución”). Es como darle reglas filosóficas en vez de solo “haz lo que los humanos digan”.
Cybench
Benchmark (prueba estandarizada) de ciberseguridad que incluye desafíos tipo Capture The Flag (CTF). Sirve para medir qué tan bueno es un modelo para resolver problemas reales de hacking y explotación.
Exploit
Código o técnica que aprovecha una vulnerabilidad en un software para tomar control del sistema (robar datos, ejecutar comandos, escalar privilegios, etc.).
Frontier Model
Modelo de IA en la “frontera” de lo más avanzado que existe. Son los más potentes y caros de entrenar (como los top de OpenAI, Google, Anthropic o xAI).
Glasswing (Project Glasswing)
Iniciativa anunciada por Anthropic en abril 2026. Consiste en dar acceso restringido y pago a Mythos Preview solo a empresas grandes y socios selectos (Amazon, Google, Microsoft, Apple, CrowdStrike, etc.) para usar el modelo en tareas de ciberseguridad defensiva.
JIT heap spray
Técnica avanzada de explotación en navegadores. Consiste en “rociar” (spray) la memoria del sistema con código malicioso usando compilación Just-In-Time (JIT) para evadir protecciones de seguridad.
KASLR-bypass
Técnica para saltarse la protección Kernel Address Space Layout Randomization. Esta protección oculta las direcciones de memoria del kernel del sistema operativo; bypass significa “romperla” para poder atacar mejor.
Local Privilege Escalation (LPE)
Técnica que permite a un atacante pasar de tener permisos normales de usuario a permisos de administrador (root) en la misma máquina.
Race condition
Error en el software que ocurre cuando dos procesos intentan acceder al mismo recurso al mismo tiempo y el resultado depende de quién llega primero. Son muy difíciles de encontrar y explotar, pero muy poderosos cuando se logran.
Renderer sandbox
Capa de seguridad en navegadores que aísla el código de las páginas web para que no pueda dañar el sistema operativo completo.
Reckless behavior
Comportamiento “imprudente” o riesgoso. Anthropic usa esta palabra para describir cuando el modelo hace acciones no solicitadas que pueden ser peligrosas (como publicar exploits por su cuenta).
RLHF (Reinforcement Learning from Human Feedback)
Método estándar de entrenamiento donde humanos califican las respuestas del modelo y este aprende a dar respuestas “mejores” según lo que los humanos prefieren.
ROP chains (Return-Oriented Programming)
Técnica avanzada de explotación que reutiliza pequeños fragmentos de código legítimo que ya existen en el programa para ejecutar acciones maliciosas sin inyectar código nuevo.
Sandbox
Entorno aislado y controlado donde se ejecuta un programa (o una IA) para limitar el daño si algo sale mal. Es como una jaula virtual.
Stack buffer overflow
Tipo clásico de vulnerabilidad donde se desborda un buffer (área de memoria) en la pila (stack) y se puede sobrescribir memoria para tomar control del programa.
System Card
Documento técnico oficial que las empresas de IA publican al lanzar un modelo. Describe capacidades, riesgos, pruebas de seguridad y evaluaciones de alineación. El de Mythos tiene 244 páginas.
Unasked-for effort / Unprompted behavior
Acción que el modelo hace sin que se lo pidan explícitamente. Anthropic lo resalta como preocupante porque muestra iniciativa autónoma.
Zero-day
Vulnerabilidad desconocida para el fabricante y sin parche disponible. Es la más peligrosa porque nadie la conoce todavía.
Zero-day engine
Expresión informal para describir un modelo de IA extremadamente bueno encontrando y explotando zero-days de forma automática y rápida.