IA hoy Anthropic suelta a Mythos 5, pero solo para que escanee código de quienes pagan Enterprise
El modelo más potente de Anthropic llega a Claude Security en beta: detecta fallos y propone parches, pero no permite acceso directo. Un fondo de 35 millones para código abierto intenta equilibrar la cancha, pero la barrera del plan Enterprise deja a Latinoamérica afuera de la primera línea de defensa.
Anthropic habilitó su modelo más avanzado, Claude Mythos 5, para una única tarea: escanear vulnerabilidades dentro de Claude Security, su servicio en beta pública para clientes del plan Enterprise. No hay acceso directo al modelo ni cargo extra por aditamento; el consumo se descuenta de los tokens del plan. El usuario recibe solo hallazgos clasificados por CWE, nivel de severidad y parches sugeridos que deben ser revisados y aprobados por humanos en Claude Code antes de aplicarse.
La jugada expone la tensión central del mercado: Anthropic decide cortar la cadena en la detección y la recomendación. Su argumento: el riesgo "dual-use" se reduce drásticamente si la salida se limita a artefactos defensivos concretos y no se expone el razonamiento ofensivo del modelo.
Para reforzar la narrativa, la compañía lanza el Defender Advantage Fund (0xDAF): 35 millones de dólares en créditos para organizaciones que aseguren software de código abierto. El programa arranca con pocas subvenciones piloto de alto monto y promete expandir el Cyber Verification Program —que hoy relaja salvaguardas en Opus y Sonnet para defensores verificados— hacia capacidades de clase Mythos en las próximas semanas.
La trampa del Enterprise en LatAm
Para un CISO en México, Colombia o Brasil, la ecuación es clara: la defensa de vanguardia quedó atada a un contrato Enterprise facturado en dólares y a una infraestructura de socios que hoy no existe en la región. Los mantenedores de proyectos open source locales —frecuentemente voluntarios sin entidad legal para recibir fondos de Anthropic— verán el fondo 0xDAF como un espejismo burocrático.
Si Claude Security sugiere un parche erróneo en un sistema crítico y el equipo local no tiene senioridad para auditarlo —algo común fuera de los grandes hubs—, la "ventaja del defensor" se vuelve un vector de riesgo.
Anthropic avanza en su estrategia de go-to-market: monetizar la capacidad ofensiva vendiendo solo la defensiva, blindándose regulatoriamente y capturando a los clientes de mayor valor. Latinoamérica, una vez más, queda esperando la versión "lite" o el trickle-down de socios globales que aún no llegan.
