Anthropic abre Mythos 5.1 a pentesters verificados: qué necesita un equipo de ciberseguridad mexicano para entrar

Ciento veintinueve mil vulnerabilidades. Eso encontró Project Glasswing entre abril y julio de 2026. Más de 33,000 de ellas críticas o de alta severidad, en el software que probablemente estás usando ahorita mismo. Eso no es un número de marketing: es lo que pasa cuando le das a una IA como Claude Mythos acceso real a código de producción sin los filtros de guardería que tiene el modelo normal.

Anthropic anunció el programa el 6 de octubre de 2026 que ese mismo tipo de acceso, modelos orientados a trabajo ofensivo y defensivo real con menos bloqueos, ahora está disponible para equipos de seguridad verificados en tres niveles formales. El Cyber Verification Program expandido salió de su etapa chiquita y ya tiene estructura, requisitos claros, y una forma de que un equipo o freelancer mexicano pueda aplicar.

Te explico qué hay de a de veras, sin el corporativismo del comunicado de prensa.

Qué trae el CVP expandido

El CVP no es que Anthropic te mande una API sin restricciones a cualquiera que la pida. Es un programa de verificación: demuestras quién eres, qué haces, y con base en eso te dan acceso a Claude Opus 5.5, Sonnet 5.5 o Mythos 5.1 con menos bloqueos que los modelos normales.

La novedad es que antes existía Project Glasswing como un programa separado para organizaciones de élite, y el CVP original era algo más limitado. Ahora los unificaron en una sola estructura de tres niveles. Los modelos disponibles son los mismos en todos los niveles: Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1. La diferencia está en cuántos bloqueos te quitan, no en a cuál modelo accedes.

Los tres niveles al chile

Nivel 1: Defense Access

Este es el nivel de entrada y donde la mayoría de los equipos mexicanos debería apuntar primero. Cubre trabajo defensivo: respuesta a incidentes, análisis de malware, reverse engineering, análisis de vulnerabilidades.

Quién puede aplicar: equipos de seguridad de empresas, operadores de infraestructura crítica, firmas de seguridad chicas, mantenedores de proyectos open source, e investigadores independientes con historial verificable de divulgación de vulnerabilidades.

El dato clave: Anthropic dice que responde a las aplicaciones de este nivel en pocos días. Y sí: freelancers independientes pueden aplicar aquí directamente.

Nivel 2: Red Team Access

Aquí ya entra el trabajo ofensivo: pentesting autorizado y red teaming contra sistemas para los que tienes permiso explícito. Es el nivel que le interesa a las consultoras de seguridad y a los equipos de red team internos de empresas grandes.

La restricción importante: solo aplican organizaciones, no individuos. El proceso de revisión toma semanas, no días. Y aunque te quitan bastantes bloqueos, siguen existiendo controles en tiempo real para cosas como desplegar ransomware o dañar sistemas físicos. No es una carta blanca.

Según The Hacker News, en pruebas con CyScenarioBench el Defense Access bloqueó 46 de 50 tareas, mientras que Red Team Access completó 34 de 50. La diferencia es real.

Nivel 3: Specialized Access

Reservado para organizaciones autorizadas a probar infraestructura crítica real: sistemas de vuelo, redes eléctricas, telecomunicaciones, infraestructura bancaria.

El detalle que no está en el comunicado: Anthropic revisa cada organización a este nivel en colaboración con el gobierno de los Estados Unidos. Para un equipo mexicano, en la práctica, esto significa que este nivel está fuera de su alcance por ahora. Los miembros de Project Glasswing transicionan aquí automáticamente.

El elefante en el cuarto: el precedente de junio

Si seguiste las noticias de este año en ciberseguridad, sabes de qué va esto. En junio de 2026, el gobierno de Estados Unidos le mandó a Anthropic una carta bloqueando el acceso a Claude Mythos 5 y Fable 5 para cualquier nacional no estadounidense, sin importar dónde viviera. Incluyendo empleados de Anthropic con otra ciudadanía.

La razón oficial: preocupaciones de seguridad nacional alrededor de un posible método de jailbreak a Fable 5 que podría usarse para identificar vulnerabilidades de software. Anthropic no estuvo de acuerdo con la medida pero cumplió, desactivando esos modelos para todos sus clientes. El acceso fue restaurado el 1 de julio de 2026

El punto para ti, si estás en México: el gobierno de EE.UU. ya demostró que puede revocar acceso a los modelos más capaces de Anthropic con un oficio. Ahora con el CVP, para el nivel Specialized esa relación con el gobierno ya es explícita en los términos del programa. Para Defense y Red Team es una variable que no puedes ignorar cuando planeas tu stack.

Y como ya habíamos documentado, Anthropic no siempre controla todo lo que les pasa a sus usuarios.

Cómo aplica un equipo mexicano: guía práctica

Para Defense Access (individual o empresa):

1. Entra al portal en portal.anthropic.com/programs/cvp
2. Documenta qué tipo de trabajo defensivo haces: análisis de malware, respuesta a incidentes, vulnerability disclosure
3. Si eres investigador independiente, necesitas historial verificable: CVEs publicados, bug bounties documentados
4. El plazo específico del 15 de diciembre de 2026 no se puede verificar en fuentes públicas
5. Respuesta estimada: pocos días

Para Red Team Access (solo empresas):

1. Mismo portal, aplica como organización
2. Documenta que tu pentesting es autorizado: contratos, alcance de proyectos
3. Acepta retención de datos obligatoria para monitoreo de mal uso
4. Espera semanas, no días

Lo que Anthropic evalúa en toda aplicación: identidad verificable, descripción del trabajo, entorno legal y regulatorio del país, y riesgo de que las capacidades se redirigen a usos no declarados. No hay restricciones geográficas explícitas para los primeros dos niveles, pero “entorno legal y regulatorio” es una variable subjetiva donde una firma de México podría enfrentar más escrutinio que una de San Francisco. Como documentamos en el análisis del Stanford AI Index 2026 sobre México, la posición del país en ecosistemas de IA globales sigue siendo la de adoptador, no de participante con voz propia.

Las plataformas donde funciona

El CVP está disponible en tres plataformas: Claude Platform (API directa de Anthropic), Google Cloud Vertex AI y Microsoft Foundry. Para AWS Bedrock el acceso está limitado a clientes Enterprise Frontier Safeguards, que no es la mayoría de empresas medianas mexicanas.

Nota importante sobre datos: la retención es obligatoria por defecto para todos los miembros del CVP. Anthropic retiene los datos para monitorear mal uso. Si ya tienes contrato con zero data retention para Fable 5.1 o Mythos 5.1, puedes mantener esa opción.

¿Vale la pena intentarlo?

Si tienes una firma consultora de pentesting en México o un equipo de red team interno: sí, aplica para Red Team Access. La capacidad de usar Claude Opus 5.5 o Mythos 5.1 sin que el modelo te bloquee cada vez que haces una pregunta técnica sobre vulnerabilidades es genuinamente útil para trabajo real. El proceso toma semanas pero no cuesta más allá del tiempo que dediques a documentar lo que ya haces.

Si eres investigador independiente con historial de disclosure: Defense Access es tu vía. Es la más accesible y los tiempos son rápidos.

El elefante sigue ahí: si tu negocio depende de acceso continuo a Mythos 5.1, el precedente de junio es algo que necesitas tener en tu análisis de riesgo. No para no aplicar, sino para no construir dependencias críticas sobre algo que puede cambiar con un oficio del gobierno de otro país. Para armar eso en operación, re copado suena pero requiere más que solo una API.

Eso ya es meterlo en la operación.

Fuentes

• Anthropic: Expanding the Cyber Verification Program
• The Hacker News: Anthropic Expands Claude Access for Vetted Cyber Teams as Glasswing Finds 129,000 Flaws
• Unite.AI: Anthropic Expands Cyber Verification Program to Three Access Tiers
• SiliconANGLE: Anthropic folds Project Glasswing into expanded three-tier Cyber Verification Program
• Axios: Trump admin blocks foreign access to Anthropic’s most powerful AI
• Support Claude: Cyber Verification Program