{"id":132728,"date":"2026-05-25T18:24:32","date_gmt":"2026-05-25T18:24:32","guid":{"rendered":"https:\/\/enfoquenoticioso.com\/?p=132728"},"modified":"2026-05-25T18:24:32","modified_gmt":"2026-05-25T18:24:32","slug":"claude-mythos-ya-identifico-mas-de-10-000-vulnerabilidades-criticas-pero-esta-creando-otro-problema","status":"publish","type":"post","link":"https:\/\/enfoquenoticioso.com\/?p=132728","title":{"rendered":"Claude Mythos ya identific\u00f3 m\u00e1s de 10.000 vulnerabilidades cr\u00edticas, pero est\u00e1 creando otro problema"},"content":{"rendered":"
\"Claude<\/figure>\n

A unas semanas de que se presentara Claude Mythos<\/strong>, el nuevo modelo de IA ha comenzado a cambiar la escena de la ciberseguridad<\/a>. Anthropic revel\u00f3 que su herramienta ya identific\u00f3 m\u00e1s de 10.000 vulnerabilidades de gravedad alta o cr\u00edtica<\/strong> en algunos de los sistemas m\u00e1s importantes de internet.<\/p>\n

De acuerdo con una publicaci\u00f3n en su web<\/a>, la empresa revel\u00f3 que lleva semanas documentando los resultados de Project Glasswing, una iniciativa que tiene como objetivo reforzar el software cr\u00edtico antes de que la IA caiga en manos de los hackers<\/strong>. Los resultados de todo este tiempo incluyen vulnerabilidades de todo tipo en empresas como Cloudflare, Mozilla y algunas instituciones.<\/p>\n

Seg\u00fan el informe, Cloudflare encontr\u00f3 2.000 errores en sus sistemas de ruta cr\u00edtica<\/strong>, 400 de ellos de gravedad alta o cr\u00edtica, con una tasa de falsos positivos inferior a la de los evaluadores humanos. Por su parte, Mozilla identific\u00f3 271 vulnerabilidades en Firefox 150<\/a><\/strong> durante las pruebas con Mythos Preview, una cifra diez veces mayor de la que encontr\u00f3 en Firefox 148 con Claude Opus 4.6. <\/p>\n

\"\"<\/figure>\n

Uno de los casos m\u00e1s concretos que Anthropic ha documentado implica a wolfSSL, una librer\u00eda criptogr\u00e1fica de c\u00f3digo abierto presente en miles de millones de dispositivos. Mythos Preview construy\u00f3 un exploit<\/em> capaz de falsificar certificados digitales<\/strong>, lo que permitir\u00eda a un atacante hacerse pasar por un banco o proveedor de correo con una web de apariencia completamente leg\u00edtima. La vulnerabilidad, registrada como CVE-2026-5194, ya ha sido parcheada.<\/p>\n

\n
\n

Tabla de Contenido<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n