Anthropic amplía Project Glasswing a 150 nuevas organizaciones en 15 países

Fuentes: Anthropic expands Project Glasswing to 150 new organizations across 15 countries
Imagen generada por IA con el prompt: Abstract digital shield made of glowing code fragments floating over a glowing world map with network nodes, dark blue and cyan tones, editorial illustration style
Imagen generada con IA

Project Glasswing, la iniciativa de Anthropic para reforzar la ciberseguridad del software crítico, se amplía a aproximadamente 150 nuevas organizaciones repartidas en más de quince países. La expansión llega tras varias semanas de colaboración con la industria de seguridad, mantenedores de código abierto y el Gobierno de Estados Unidos, y tras un balance inicial en el que los socios pioneros detectaron más de diez mil vulnerabilidades de gravedad alta o crítica con ayuda del modelo Claude Mythos Preview.

El nuevo grupo incorpora sectores poco representados en la cohorte inicial, como energía, agua, sanidad, comunicaciones y hardware, e incluye a proveedores y organizaciones sin ánimo de lucro que mantienen código del que dependen gobiernos y otras entidades. Anthropic estima que un ataque exitoso a la base de código de la mayoría de estos socios podría afectar a más de 100 millones de personas, con repercusiones para la seguridad nacional y global.

La compañía enmarca la ampliación en su objetivo de impulsar nuevas normas operativas en ciberseguridad ante la llegada, prevista en un plazo de 6 a 12 meses, de modelos equivalentes a Mythos desarrollados por otras empresas de inteligencia artificial, que podrían lanzarse sin las salvaguardas necesarias. Para acelerar la respuesta, Anthropic ha puesto a disposición de equipos de seguridad de confianza las herramientas de detección creadas para el programa y ha presentado Claude Security, un producto basado en Claude Opus 4.8 que escanea repositorios y propone parches.

Entre los próximos pasos, la empresa prevé seguir ampliando el proyecto —priorizando proveedores de infraestructura esencial, mantenedores de software crítico y evaluadores de seguridad— y escalar su Cyber Verification Program para conceder capacidades de nivel Mythos a más organizaciones con fines defensivos.