La IA como aliada estratégica en la detección de fallos de software
Anthropic ha anunciado recientemente la expansión de su Programa de Verificación Cibernética (CVP), una iniciativa diseñada para permitir que profesionales de ciberseguridad debidamente auditados accedan a sus modelos de inteligencia artificial más avanzados, como Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1, con salvaguardas reducidas. Esta decisión surge tras los impactantes resultados de su iniciativa Project Glasswing, que logró identificar al menos 129.000 vulnerabilidades de software verificadas entre abril y julio de 2026.
Para el sector empresarial, este movimiento marca un punto de inflexión en la carrera armamentista digital. De las vulnerabilidades detectadas, más de 33.000 han sido clasificadas como de severidad crítica o alta. Anthropic estima que estas cifras podrían ser solo la punta del iceberg, sugiriendo que el impacto real podría ser hasta cinco veces superior.
Niveles de acceso: Adaptando la IA a la defensa corporativa
El programa CVP se estructura en tres niveles de acceso específicos, permitiendo a las organizaciones alinear la potencia de la IA con sus necesidades de seguridad:
-
Acceso de Defensa: Optimizado para tareas de respuesta ante incidentes, ingeniería inversa de malware y análisis de vulnerabilidades.
-
Acceso de Red Team: Incluye capacidades para pruebas de penetración autorizadas (pentesting) y simulaciones de adversarios.
-
Acceso Especializado: Reservado para un grupo limitado de organizaciones autorizadas para probar sistemas de seguridad críticos con el mínimo de restricciones.
Contexto técnico: ¿Por qué reducir las salvaguardas?
En el uso estándar de modelos de lenguaje (LLM), las salvaguardas éticas suelen bloquear consultas que parecen relacionadas con el desarrollo de exploits o malware. Sin embargo, para un investigador de seguridad, estas restricciones actúan como falsos positivos que impiden el análisis legítimo. Según datos de Anthropic, mientras que el modelo estándar bloqueaba casi la totalidad de las tareas de investigación en la primera consulta, el acceso bajo el programa CVP permitió completar con éxito gran parte de las validaciones de seguridad sin interferencias del clasificador.
Desafíos y realidades del código generado por IA
A pesar del optimismo, el informe arroja una advertencia necesaria para los responsables de tecnología (CTOs). Aunque la IA es excepcionalmente rápida encontrando fallos, solo el 0,67% de las vulnerabilidades descubiertas por el Proyecto Glasswing han sido explotadas activamente en entornos reales.
Además, citando estudios de Veracode y 1Password, Anthropic subraya que los parches de seguridad generados automáticamente por IA no están exentos de riesgos. Aproximadamente el 44% de las tareas de generación de código mediante IA introdujeron nuevas vulnerabilidades en las pruebas, lo que refuerza la necesidad de mantener una supervisión humana experta en el ciclo de vida del desarrollo de software.
Desde la perspectiva de Intedya, consideramos que la integración de la IA en la ciberseguridad es una herramienta de doble filo: potencia drásticamente la capacidad de defensa y auditoría, pero requiere de un marco de gobernanza y validación técnica riguroso para no introducir riesgos imprevistos en la infraestructura corporativa.
Fuentes
-
The Hacker News — Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
https://thehackernews.com/2026/10/anthropic-expands-claude-access-for.html