Expediente mythos-unauthorized-accessFiltración de modelos y datosEstados Unidos
Un grupo no autorizado accede al modelo restringido Claude Mythos de Anthropic vía un proveedor
Bloomberg informó que un pequeño grupo llegó al modelo restringido con capacidades cibernéticas Mythos usando la cuenta de un contratista y una URL adivinada; Anthropic investigó el entorno de un proveedor externo.
AltaAtaque a la IAEstado: En investigaciónExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 21 abr 2026
- Ubicación
- Estados Unidos
- Objetivo
- Claude Mythos Preview de Anthropic
- Gravedad
- Alta
- Provocado por
- Pequeño grupo de entusiastas de la IA organizado en Discord, uno con acceso de contratista
- Tipo de actor
- Interno
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
Bloomberg informó que un pequeño grupo llegó al modelo restringido con capacidades cibernéticas Mythos usando la cuenta de un contratista y una URL adivinada; Anthropic investigó el entorno de un proveedor externo.
Impacto: Uso no autorizado de un modelo restringido con capacidades cibernéticas por un puñado de usuarios durante aproximadamente dos semanas; no se reportó evidencia de compromiso de los sistemas centrales
Quién lo provocó
Actor: Pequeño grupo de entusiastas de la IA organizado en Discord, uno con acceso de contratista
Atribución: Reportado por Bloomberg a partir de capturas de pantalla y una demostración en vivo; Anthropic confirmó estar investigando el entorno de un proveedor externo
Motivo: Curiosidad y experimentación con modelos no publicados, según el grupo; sin uso malicioso reportado
Cómo ocurrió
Vector de ataque: Cuentas y claves de API compartidas de un contratista autorizado más una URL de endpoint del modelo adivinada a partir de las convenciones de nombres de Anthropic
Causa raíz: Controles de acceso débiles en el entorno de un proveedor externo: credenciales compartidas y endpoints de modelos predecibles sin controles adicionales
Cronología
- Se anuncia Mythos Preview bajo el Project Glasswing; el grupo obtiene acceso, según los informes, el mismo día
- Bloomberg informa del acceso no autorizado; Anthropic confirma la investigación
- Anthropic afirma que no hay evidencia de impacto en los sistemas centrales más allá del entorno del proveedor
Respuesta
Anthropic investigó el entorno del proveedor; el resultado de la investigación no se ha reportado públicamente
Estado actual: En investigación
Fuentes (pestaña nueva)
- The Decoder the-decoder.com
- Security Boulevard securityboulevard.com
- The Next Web thenextweb.com
Citar este expediente
Un grupo no autorizado accede al modelo restringido Claude Mythos de Anthropic vía un proveedor. AI Threat Watch, expediente mythos-unauthorized-access, 21 abr 2026. https://aithreat.io/es/cases/mythos-unauthorized-access/
Enlace permanente: https://aithreat.io/es/cases/mythos-unauthorized-access/