07/04/2026 20:13
07/04/2026 20:11
07/04/2026 20:09
07/04/2026 20:09
07/04/2026 20:09
07/04/2026 20:08
07/04/2026 20:08
07/04/2026 20:06
07/04/2026 20:05
07/04/2026 20:04
Concordia » Diario Junio
Fecha: 07/04/2026 18:26
Anthropic, la empresa detrás del asistente de inteligencia artificial Claude, anunció este martes el lanzamiento de Project Glasswing, una iniciativa que reúne a doce de las compañías tecnológicas más grandes del mundo con un objetivo: usar la IA para encontrar y corregir fallas de seguridad en el software que hace funcionar bancos, hospitales, redes eléctricas, gobiernos y sistemas de transporte en todo el planeta. Los socios fundadores incluyen a Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks. Además, otras 40 organizaciones que desarrollan o mantienen infraestructura de software crítica ya recibieron acceso al modelo. Un modelo que supera a casi todos los humanos El disparador del proyecto es un nuevo modelo de frontera desarrollado por Anthropic llamado Claude Mythos Preview, que no está disponible al público y que, según la compañía, representa un salto cualitativo en capacidades de ciberseguridad. Mythos Preview ya identificó miles de vulnerabilidades de alta severidad. En muchos casos de forma completamente autónoma, sin intervención humana. Tres hallazgos ilustran la magnitud del descubrimiento: - OpenBSD, 27 años oculta: el modelo encontró una vulnerabilidad en uno de los sistemas operativos más seguros del mundo, usado para firewalls e infraestructura crítica. La falla permitía a un atacante crashear remotamente cualquier máquina con solo conectarse a ella. - FFmpeg, 16 años sin detectar: en el software que usan innumerables aplicaciones para codificar y decodificar video, Mythos Preview encontró un error en una línea de código que herramientas automatizadas de testing habían ejecutado cinco millones de veces sin jamás detectar el problema. - Kernel de Linux, escalada total: el modelo encadenó varias vulnerabilidades en el corazón del sistema operativo que corre en la mayoría de los servidores del mundo, logrando escalar desde un acceso de usuario común hasta el control total de la máquina. Anthropic comprometió hasta 100 millones de dólares en créditos de uso de Mythos Preview para los participantes del proyecto, además de 4 millones en donaciones directas a organizaciones de seguridad de código abierto: 2,5 millones para Alpha-Omega y OpenSSF a través de la Linux Foundation, y 1,5 millones para la Apache Software Foundation. La compañía fue explícita en su diagnóstico: los modelos de IA ya alcanzaron un nivel donde pueden superar a casi todos los expertos humanos en la detección y explotación de vulnerabilidades de software. Y advirtió que no pasará mucho tiempo antes de que estas capacidades proliferen más allá de actores comprometidos con un uso responsable. «Las consecuencias para las economías, la seguridad pública y la seguridad nacional podrían ser graves», señaló Anthropic en el anuncio. «Project Glasswing es un intento urgente de poner estas capacidades a trabajar con fines defensivos». No será público, pero prepara el camino Anthropic aclaró que no planea hacer que Mythos Preview esté disponible de forma general. El objetivo, explicó, es desarrollar las salvaguardas necesarias tanto de ciberseguridad como de otros tipos para que modelos de esta potencia puedan desplegarse de manera segura a escala en el futuro. Como paso intermedio, la compañía planea lanzar nuevas protecciones junto con un próximo modelo Claude Opus, lo que le permitirá refinar las medidas de seguridad con un modelo que no presente el mismo nivel de riesgo que Mythos Preview. El contexto global El costo financiero global del cibercrimen se estima en alrededor de 500.000 millones de dólares anuales. En los últimos años, ataques de estados como China, Irán, Corea del Norte y Rusia han comprometido infraestructura crítica que sostiene tanto la vida civil como la capacidad militar de las democracias occidentales. Anthropic también confirmó que mantuvo conversaciones con funcionarios del gobierno de Estados Unidos sobre las capacidades ofensivas y defensivas de Mythos Preview, y que está dispuesta a trabajar con representantes gubernamentales para evaluar y mitigar los riesgos de seguridad nacional asociados a estos modelos. Enlaces y fuentes - Project Glasswing Anthropic - Frontier Red Team Blog Mythos Preview - Claude Mythos Preview System Card
Ver noticia original.gif)
.gif)
Examedia © 2024
Desarrollado por