Claude del lado de quien defiende: la Cyber Mission de Anthropic, entre redes eléctricas y código abierto

La admisión de partida, recogida en el anuncio oficial de Anthropic, es directa: los modelos de inteligencia artificial con altas capacidades cibernéticas ya están al alcance de quienes atacan. Por eso, el 8 de octubre de 2026 la empresa presentó su Cyber Mission, un compromiso a largo plazo para poner esos mismos recursos tecnológicos en manos de quienes deben defender los sistemas digitales. La iniciativa se centra en dos ámbitos concretos: la tecnología operativa que gestiona las redes de agua, electricidad y transporte, y el software de código abierto que sostiene buena parte de los servicios web.

En el frente de las infraestructuras físicas, el Critical Infrastructure Defense Program (CIDP) prevé proporcionar modelos Claude de frontera y apoyo de ingeniería sobre el terreno a una primera cohorte de proveedores tecnológicos. Entre los socios fundadores figuran once empresas del sector, entre ellas CrowdStrike, Deloitte y Palo Alto Networks; en la página de presentación de Anthropic, el vicepresidente sénior de esta última, Sam Rubin, subrayó que los atacantes ya usan la inteligencia artificial para encontrar y explotar vulnerabilidades a velocidad de máquina. Por ahora, sin embargo, la documentación de Anthropic no aclara cuáles serán las condiciones comerciales del servicio una vez superada la fase inicial, ni cuándo estará disponible más allá de la primera cohorte; mientras tanto, otras empresas del sector pueden registrar su interés mediante un formulario.

El segundo pilar es OSS Scanner, un servicio gratuito y de adhesión voluntaria inspirado en OSS-Fuzz de Google. El sistema analiza periódicamente el código abierto y envía a los mantenedores informes generados directamente por los modelos, con una prueba de concepto del exploit, una explicación y, cuando la hay, una corrección propuesta. Anthropic ha precisado que estos informes se envían sin ninguna revisión humana previa y advierte de que pueden contener imprecisiones, como una gravedad mal evaluada, aunque internamente prevé una tasa de verdaderos positivos superior al 90 %. El servicio está pensado para proyectos capaces de gestionar los resultados: quien no pueda examinar los informes en bruto seguirá recibiendo avisos verificados por personas a través del proceso de divulgación coordinada ya existente. Queda por ver cuánto trabajo trasladará a los mantenedores que se sumen, algo que recuerda el reciente debate sobre la decisión de Google de frenar los reportes automáticos en su bug bounty.

El marco financiero y operativo lo completan la ampliación del Cyber Verification Program, que al integrar Project Glasswing promete a los profesionales de la seguridad un acceso más sencillo a las capacidades cibernéticas avanzadas de los modelos, y el Defender Advantage Fund. Este fondo, lanzado en agosto también para garantizar la gratuidad de OSS Scanner, tiene un importe que Anthropic no ha revelado, pero ya apoya a la Python Software Foundation, la Apache Software Foundation y, a través de la Linux Foundation, a Alpha-Omega y OpenSSF.

Si la inteligencia artificial promete acelerar el hallazgo de puntos débiles, el verdadero nudo seguirá siendo, probablemente, el trabajo de verificación. Automatizar los informes de errores sin un control previo traslada la carga del análisis a quien los recibe. En el software libre, donde el tiempo es el recurso más escaso, la utilidad real de esta herramienta se medirá por si esa previsión se sostiene: una tasa de verdaderos positivos por encima del 90 % que, por ahora, nadie ha comprobado de forma independiente. — Olya