El internet que conocimos ha muerto. La red construida durante décadas sobre un frágil equilibrio de código escrito por humanos, parches manuales y defensas perimetrales, está siendo desmantelada y reconstruida desde sus cimientos. El catalizador de este cambio estructural tiene nombre propio: Anthropic. Con el lanzamiento comercial de Claude Opus 4.8 y la reciente apertura geopolítica del Proyecto Glasswing, que ha traído el temido modelo Claude Mythos Preview a 15 países, entre ellos España, el ecosistema digital ha cruzado el punto de no retorno.
El internet humano después de Anthropic
Antes, el ecosistema digital se movía a ritmo humano. Las corporaciones y los gobiernos diseñaban sus plataformas online como castillos de piedra: se construía una infraestructura estática, se programaba el software línea por línea, y los equipos de ingenieros vigilaban las pantallas esperando alertas. Si aparecía un problema, un comité de técnicos se reunía, analizaba el fallo durante días o semanas, y programaba un parche manual. La seguridad se basaba en el perímetro (un buen firewall en la entrada) y en la oscuridad (si nadie descubría el fallo, el sistema era seguro). El factor tiempo jugaba a favor de los defensores.
Hoy, ese mundo ha dejado de existir. El territorio digital post-Anthropic está dominado por la velocidad de máquina. La infraestructura online ya no puede ser un castillo estático; tiene que ser un organismo líquido que muta y se autorepara en milisegundos. Ya no hay tiempo para que un humano analice un código o apruebe un cambio en un servidor; los sistemas se defienden y se reescriben a sí mismos en tiempo real para no ser devorados por ejércitos de subagentes autónomos que atacan en paralelo. El mantenimiento informático ha pasado de ser una profesión de oficina a convertirse en una guerra de algoritmos asíncronos donde las organizaciones que no automatizan su estructura al 100% desaparecen de la red en cuestión de horas.
La paradoja de Mythos: El fin del secreto digital
Hasta hace apenas unos meses, la ciberseguridad se basaba en la oscuridad: si nadie encontraba un fallo en tu código, estabas a salvo. Claude Mythos ha pulverizado esa ilusión de golpe. En su primera fase de despliegue ultra-restringido, limitada a apenas 50 socios estratégicos en Estados Unidos, entre los que se encontraban Apple, Microsoft y Google, el modelo comenzó a destapar vulnerabilidades críticas que llevaban décadas incrustadas en el software más sagrado del planeta.
El examen desenterró, por ejemplo, un fallo de 27 años de antigüedad en OpenBSD y un agujero en FFmpeg que había resistido más de 5 millones de ataques automáticos sin ser detectado jamás por un ojo humano. Para dimensionar el impacto, conviene entender a qué se dedican ambas.
OpenBSD es el plano sobre el que se diseñan los búnkers de internet. No se trata de una empresa comercial, sino el sistema operativo libre enfocado en la seguridad ultra-estricta que gobiernos, bancos y servicios militares usan para proteger sus redes. Era considerado el sistema más seguro del planeta; que una IA encontrara una grieta oculta durante casi tres décadas demuestra que ningún código humano es infalible.
Más de 23.000 fallos potenciales en software de código abierto
FFmpeg es la tubería invisible por la que viaja todo el vídeo del mundo. Es la suite de software universal que traduce y reproduce archivos multimedia en plataformas como YouTube, Netflix o redes sociales. Un agujero allí significa que un atacante podría tomar el control de un servidor con solo reproducir un vídeo malicioso. Que este código hubiera resistido millones de ciberataques tradicionales y cayera ante la IA evidencia un salto cuántico.
Hoy, el panel de control del Proyecto Glasswing arroja una métrica que estremece a la industria. El modelo ya ha localizado más de 23.000 fallos potenciales en software de código abierto y bases de datos críticas de todo el mundo. El verdadero cuello de botella de la era digital ya no es encontrar errores informáticos; es que las capacidades humanas están completamente desbordadas para verificar, coordinar y aplicar parches al ritmo frenético que la IA los descubre.
Ante esta saturación defensiva, Anthropic ha movido ficha con rapidez. La firma ha decidido ampliar de forma controlada el acceso a 150 nuevas organizaciones distribuidas en 15 países no anglosajones. El objetivo es incorporar de inmediato a los sectores esenciales que quedaron fuera de la cohorte inicial y que sostienen el día a día de la sociedad. Como las redes de energía, el suministro de agua potable, las telecomunicaciones globales, los sistemas sanitarios y los principales fabricantes de hardware.
La misión de España: estricta confidencialidad
La inclusión de España en esta expansión global es una medida de defensa soberana. El Ministerio para la Transformación Digital y de la Función Pública solicitó formalmente a Anthropic participar en el testeo de Claude Mythos Preview para consolidar la influencia del país en la gobernanza de la IA de frontera y, sobre todo, para proteger sus infraestructuras críticas.
Anthropic ha señalado que la ampliación del programa está dirigida a operadores de infraestructuras críticas, proveedores tecnológicos y entidades cuya actividad resulta esencial para millones de personas. En España, la participación se desarrolla bajo estrictos acuerdos de confidencialidad y con el objetivo de reforzar la seguridad de sistemas considerados estratégicos para la economía y los servicios públicos.
El despliegue se articula en torno a varios ámbitos prioritarios. El primero es la protección de entornos sensibles, donde la información sobre vulnerabilidades, auditorías y procesos de remediación permanece dentro de infraestructuras controladas. El segundo es la revisión de sistemas heredados o legacy, especialmente en sectores como la banca, la energía, las telecomunicaciones o la administración pública, donde todavía operan aplicaciones desarrolladas hace décadas y que requieren una modernización progresiva. El tercero es la aceleración de los procesos de detección y corrección de vulnerabilidades mediante herramientas de IA capaces de ayudar a identificar fallos, proponer parches y apoyar las tareas de validación y despliegue de soluciones de seguridad.
Del empleado al supervisor de agentes
La meta es reducir el tiempo que transcurre entre el descubrimiento de una vulnerabilidad y su corrección efectiva, un factor que se ha convertido en uno de los principales desafíos de la ciberseguridad moderna.
Mientras la variante Mythos redefine la defensa a en el ámbito estatal, Claude Opus 4.8 está ejecutando una revolución silenciosa dentro del tejido empresarial y los servidores comerciales en todo el mundo. El paradigma de ese chat pasivo al que un humano le hace preguntas, ha quedado obsoleto. La introducción de la función de flujos de trabajo dinámicos ha convertido a la IA en un director de orquesta autónomo, donde el modelo ya no ejecuta código línea por línea, sino que planifica un objetivo macro, levanta, coordina y ejecuta cientos de subagentes en paralelo dentro de una sola sesión, y audita los resultados de forma independiente antes de reportar al usuario.
En la práctica, esto permite realizar migraciones y reestructuraciones masivas de bases de datos de cientos de miles de líneas de código desde el inicio hasta la fusión final en un abrir y cerrar de ojos. Por tanto, el rol del trabajador del conocimiento se ha desplazado drásticamente. El humano ya no es el ejecutor, sino el supervisor de un ejército digital.
Esta transición de la fuerza de trabajo ha provocado cambios sísmicos en la estructura diaria y la lógica financiera de las empresas.
Estructuras online líquidas
Durante décadas, las plataformas online de las corporaciones se diseñaron bajo esquemas rígidos, con servidores fijos, APIs con permisos inamovibles y flujos de trabajo secuenciales. La llegada de los agentes autónomos está haciendo saltar por los aires estas arquitecturas de software. Las estructuras web estáticas están colapsando porque no fueron diseñadas para procesar la velocidad ni el volumen de decisiones de una inteligencia artificial.
La clave técnica de este cambio radica en la última actualización de la API de Mensajes de Anthropic, que ahora permite inyectar instrucciones del sistema directamente dentro del array de mensajes en tiempo real. Antes, si una empresa quería cambiar las reglas de juego o el contexto de una tarea para la IA, tenía que reiniciar la petición, interrumpiendo el flujo de trabajo y destruyendo la memoria caché de los mensajes, lo que disparaba los costes y ralentizaba el proceso.
Ahora, las plataformas corporativas operan como redes líquidas. Una corporación puede actualizar los permisos de acceso de un agente, modificar sus presupuestos de tokens o alterar el contexto del entorno en mitad de la ejecución de una tarea, sin detener el proceso y sin necesidad de intervención humana. Las infraestructuras online deben convertirse en entornos dinámicos capaces de negociar autorizaciones, desvíos de tráfico de datos y flujos lógicos en milisegundos, adaptándose al comportamiento impredecible de cientos de subagentes trabajando en paralelo.
La muerte de la hora/hombre
A lo largo de la historia, la contabilidad y planificación de recursos empresariales se han regid por el tiempo. Cuántas horas trabaja un empleado, cuánto tarda un equipo en desarrollar un proyecto o cuántas horas de consultoría se facturan. Opus 4.8 ha destruido la métrica de la hora/hombre, sustituyéndola por la gestión del presupuesto de esfuerzo.
Con el nuevo control de esfuerzo integrado de fábrica, las empresas ya no pagan por el «tiempo» que le toma a la máquina procesar algo, sino por la profundidad cognitiva que se le exige. En el esfuerzo bajo, el modelo prioriza la velocidad de respuesta y el ahorro de recursos, ideal para tareas mecánicas o flujos de atención al cliente de primer nivel. En el esfuerzo alto, la IA activa procesos de auto reflexión, encadena subagentes y piensa con mayor profundidad antes de emitir una respuesta. Es el nivel recomendado para auditorías complejas de código, ingeniería inversa o flujos asíncronos que duran horas o días sin supervisión.
Los directores financieros de las multinacionales ya no gestionan nóminas basadas en el tiempo de presencia de un programador o un analista; ahora diseñan presupuestos basados en la complejidad algorítmica. La moneda de cambio corporativa es el token y el nivel de cómputo inyectado a los flujos asíncronos de larga duración.
El índice de honestidad
Un problema endémico que frenaba la adopción total de la IA en los flujos críticos de las empresas era la «alucinación con confianza»: modelos que cometían errores graves en el código pero afirmaban con total rotundidad haber realizado el trabajo a la perfección.
Opus 4.8 introduce un cambio radical en su alineamiento enfocado en la honestidad analítica. Los datos técnicos demuestran que el modelo es aproximadamente cuatro veces menos propenso que su predecesor, Opus 4.7, a dejar pasar fallos desapercibidos en el software que escribe. El modelo ahora prefiere detenerse, señalar sus propias incertidumbres y advertir al supervisor humano sobre la escasez de evidencias antes de sacar una conclusión precipitada.
Este incremento en la fiabilidad cambia el diseño de los equipos humanos, porque el trabajo de un ingeniero senior ya no consiste en buscar los errores ocultos de la IA, sino en validar las advertencias de incertidumbre que la propia IA genera. La supervisión humana se vuelve estratégica y de alta gobernanza, elevando el listón de la cualificación exigida en las oficinas modernas. Los perfiles júnior pierden tracción, mientras que los puestos de «directores de agentes» y «auditores de contexto» se convierten en los más cotizados del mercado global.
El cibercrimen
El panorama no es idílico. El informe conjunto de Anthropic con Verizon dibuja una realidad donde los atacantes ya no necesitan ser genios de la informática. El 56% de los atacantes detectados en el último año ya operan en niveles de riesgo medio-alto, aplicando la IA no para enviar correos de phishing, que han caído un 8.6%, sino para tareas operativas complejas una vez dentro del sistema, como el movimiento lateral o la escalada de privilegios. Las métricas tradicionales de seguridad para medir el riesgo de un atacante, como el número de técnicas que usa, han quedado obsoletas. En la actualidad, los criminales más peligrosos se limitan a diseñar «arquitecturas de agentes» que atacan de forma autónoma con mínima intervención humana.
El epílogo de esta transformación dibuja un panorama radicalmente nuevo: el ecosistema post-Anthropic es, por definición, un escenario de Confianza Cero Absoluta. Bajo el viejo paradigma de la informática, las redes corporativas tenían una frontera clara; una vez que un usuario o un programa superaba las credenciales de entrada, se le otorgaba un voto de confianza implícito para moverse por el sistema. Hoy, esa confianza es un suicidio operativo. En un entorno donde las inteligencias artificiales pueden imitar el comportamiento humano a la perfección y tomar el control de los sistemas desde dentro, las corporaciones globales han tenido que transformarse en auténticas colmenas digitales blindadas.
El factor tiempo
En estas colmenas, la infraestructura online ya no puede depender de la supervisión de un administrador de sistemas que revisa un panel de control por las mañanas. Las redes corporativas actuales están obligadas a autogestionarse, mutar sus configuraciones y autorrepararse de manera constante y autónoma, sin interrupción. Esta metamorfosis es la única vía de supervivencia frente a las implacables ráfagas de escaneo»que ejecutan los modelos de agencia autónoma las 24 horas del día. Si una infraestructura online se queda estática o tarda más de unos minutos en reaccionar ante una anomalía, los subagentes automatizados detectan la grieta, escalan privilegios y exfiltran la información antes de que los equipos de seguridad humanos se hayan servido la primera taza de café.
Mythos, la IA de Anthropic que ha encendido las alarmas por su velocidad destructiva
Esta urgencia extrema explica la velocidad con la que el Gobierno de España y los otros 14 países seleccionados para el Proyecto Glasswing están movilizando sus recursos. No se trata de una simple actualización de software; se trata de una carrera contra el reloj con una fecha de caducidad críticamente corta.
La propia directiva de Anthropic ha dicho que la ventaja tecnológica actual es efímera. Los analistas de la firma estiman que la ventana de exclusividad defensiva durará, en el mejor de los casos, entre 6 y 12 meses. Ese es el tiempo estimado para que laboratorios competidores, corporaciones tecnológicas rivales o servicios de inteligencia de actores estatales como Rusia o China logren replicar de forma independiente la ingeniería inversa y el alineamiento de capacidades de la clase Mythos.
Antes de que termine 2026
El verdadero peligro no es que la tecnología exista, sino su distribución. Mientras que Anthropic mantiene Mythos bajo un estricto embargo digital y solo lo cede a gobiernos aliados e infraestructuras críticas mediante el Programa de Verificación Cibernética, los modelos desarrollados por potencias rivales o redes de cibercrimen organizado se filtrarán al mercado negro de la Dark Web sin ningún tipo de cortafuegos, limitación ética o salvaguarda de seguridad. Cuando esa IA de ataque de nivel militar sea accesible para cualquier grupo criminal del planeta, la naturaleza de los ataques en la red cambiará para siempre.
Por este motivo, la estrategia de España no admite esperas. Las infraestructuras críticas del país, desde las centrales que distribuyen la energía hasta los nodos que sostienen el 5G o los sistemas hospitalarios, debe quedar completamente auditadas, securizadas y reescritas en código seguro antes de que concluya este año. La ventaja defensiva frente a la próxima gran ola de criminalidad digital ya no se puede construir con leyes, comités o manuales de buenas prácticas; debe construirse a escala de máquina, utilizando software autónomo para defender el mundo antes de que el software autónomo sea utilizado para destruirlo.