Anthropic regala el escáner de vulnerabilidades que Qihoo 360 llamó «arma nuclear cibernética»
Qihoo 360 apoyó su relato de IA en la afirmación de su fundador, Zhou Hongyi, de que Mythos, el cazador de fallos de Anthropic, es un «arma nuclear cibernética» que China debe igualar. La ampliación de acceso de Anthropic en octubre y su OSS Scanner gratuito socavan ahora la escasez en la que se sostenía ese discurso, y el accionista de control de 360 acaba de completar la venta de 56 millones de acciones.
Vincent Jiang · 3 min read
Un arma que China no puede comprar
En la 14.ª Conferencia de Ciberseguridad de Pekín, celebrada el 25 de junio de 2026, Zhou Hongyi, fundador del proveedor chino de seguridad Qihoo 360 —una compañía que figura en la lista de entidades de EE UU (Entity List) desde 2020—, calificó el modelo Mythos de Anthropic de equivalente a un «arma nuclear cibernética» 12. Las restricciones estadounidenses impiden el acceso al modelo a los extranjeros, argumentó, lo que permite a las organizaciones alineadas con EE UU cazar fallos en el software que utiliza el resto del mundo; China necesita, por tanto, un poder equivalente para la disuasión mutua.
El enjambre debe vencer a la fuerza bruta
Su respuesta fue Tulongfeng, un enjambre multiagente de agentes de seguridad, al que se suma Yitianzhen, que simula ataques contra las defensas propias del cliente. «Si el método estadounidense es cultivar a un hacker genio, el método de 360 es organizar a un equipo profesional de ataque y defensa», dijo Zhou 1. Los modelos chinos se quedan entre un 20 % y un 30 % por detrás de los estadounidenses en capacidad subyacente, añadió, así que el enjambre debe vencer a la fuerza bruta 12. Aseguró haber detectado 3.432 vulnerabilidades hasta la fecha, además de hallazgos reconocidos por Microsoft−0.98% — Microsoft, down 0.98 percent today: fallos de Windows, Office y Excel que llevaban sin descubrir cinco, ocho y diez años 12.
Anthropic acaba de hacer gratuita la caza de fallos
Entonces se movió el otro lado del muro. El 6 de octubre, Anthropic$350B — Anthropic, private, latest valuation $350B integró el Proyecto Glasswing en un programa de verificación cibernética de tres niveles (Cyber Verification Program): Defense, Red Team y Specialized Access, este último revisado en colaboración con el Gobierno de EE UU; los tres dan cobertura a Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1 3.
Dos días después llegaron la Cyber Mission y el OSS Scanner, que escanea proyectos de código abierto de forma gratuita y envía a los mantenedores informes generados por el modelo —con los pasos para reproducirlos y los candidatos a corrección incluidos— sin revisión humana 4. En la validación, 85 de los 97 informes de alta gravedad de la muestra cumplieron los criterios de divulgación; wolfSSL, uno de los primeros usuarios, consideró válidos 72 de 74, cinco de los cuales se convirtieron en CVE 5.
Las dos comprobaciones validaron la mayoría de los primeros informes del OSS Scanner
- Superaron el listón
- Informes revisados
Data
| Superaron el listón | Informes revisados | |
|---|---|---|
| Muestra de alta gravedad | 85 | 97 |
| Evaluados por wolfSSL | 72 | 74 |
La factura cae sobre Bank of America
La escala es el argumento. Los socios de Glasswing verificaron al menos 129.000 vulnerabilidades entre abril y julio de 2026; el escaneo propio de Anthropic añadió 5.500 más hasta octubre, y más de 33.000 del total se calificaron de críticas o de alta gravedad, un recuento que Anthropic considera un mínimo extraído de datos parciales de encuestas 3.
Los socios de Anthropic verificaron 129.000 fallos; el enjambre de 360 dice haber hallado 3.432
- Estimate
Data
| Value | |
|---|---|
| Socios de Glasswing | 129,000 |
| Escaneo propio de Anthropic | 5,500 |
| Tulongfeng (afirmación de 360) (estimate) | 3,432 |
Corregir es el cuello de botella: entre el hallazgo y el parche suelen pasar meses 4. Bank of America+0.67% — Bank of America, up 0.67 percent today contrató a unos 1.000 contratistas en el segundo trimestre para sumarse a unos 3.000 empleados que remedian los fallos detectados por herramientas de IA, entre ellas Mythos, y cifró el gasto combinado en remediación y lucha contra el blanqueo de capitales en varios cientos de millones de dólares en el tercer trimestre 6.
El muro protege el mercado y erosiona el relato
La tesis alcista sigue viva. Los clientes chinos siguen sin poder comprar Mythos, de modo que el muro exportador que Zhou denuncia también amuralla su mercado, y en septiembre los Pwnie Awards otorgaron a 360 y al Institute for Network Sciences and Cyberspace de la Universidad de Tsinghua un premio a la investigación más innovadora 7.
Pero el muro protege el mercado y erosiona el relato al mismo tiempo. El escaneo gratuito fuera de China elimina la escasez que necesita el discurso disuasorio, y Nano Work, la plataforma de agentes de 360 lanzada el 3 de agosto con 100 millones de tokens gratuitos para 1.000 pequeñas empresas, libra la misma guerra de precios en el mercado interior 8.
La palabra la tienen los resultados del tercer trimestre
Entre el 15 de julio y el 14 de octubre, el accionista de control Tianjin Qixin Zhicheng vendió 56,04 millones de acciones, el 0,8 % de la compañía. Ejecutó su plan hasta quedarse a 91 acciones del tope y dejó su participación en el 46,3 %, según lo comunicado el 16 de octubre 910. La próxima lectura son los resultados del tercer trimestre de 360: si Tulongfeng, Yitianzhen o Nano Work aparecen en ellos como ingresos, tras un trimestre en el que el relato vivió principalmente en un escenario de conferencias 910.
The daily newsletter
