---
title: "Anthropic regala el escáner de vulnerabilidades que Qihoo 360 llamó «arma nuclear cibernética»"
description: "Qihoo 360 apoyó su relato de IA en la afirmación de su fundador, Zhou Hongyi, de que Mythos, el cazador de fallos de Anthropic, es un «arma nuclear cibernética» que China debe igualar. La ampliación de acceso de Anthropic en octubre y su OSS Scanner gratuito socavan ahora la escasez en la que se sostenía ese discurso, y el accionista de control de 360 acaba de completar la venta de 56 millones de acciones."
publisher: "The Inference"
section: "Safety"
published: 2026-10-21T01:24:40.238Z
modified: 2026-10-21T01:24:40.238Z
canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/es
language: es
keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls"
---

# Anthropic regala el escáner de vulnerabilidades que Qihoo 360 llamó «arma nuclear cibernética»

> Qihoo 360 apoyó su relato de IA en la afirmación de su fundador, Zhou Hongyi, de que Mythos, el cazador de fallos de Anthropic, es un «arma nuclear cibernética» que China debe igualar. La ampliación de acceso de Anthropic en octubre y su OSS Scanner gratuito socavan ahora la escasez en la que se sostenía ese discurso, y el accionista de control de 360 acaba de completar la venta de 56 millones de acciones.

## Un arma que China no puede comprar

En la 14.ª Conferencia de Ciberseguridad de Pekín, celebrada el 25 de junio de 2026, Zhou Hongyi, fundador del proveedor chino de seguridad Qihoo 360 —una compañía que figura en la lista de entidades de EE UU (Entity List) desde 2020—, [calificó el modelo Mythos de Anthropic de equivalente a un «arma nuclear cibernética»](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) [1][2]. Las restricciones estadounidenses impiden el acceso al modelo a los extranjeros, argumentó, lo que permite a las organizaciones alineadas con EE UU cazar fallos en el software que utiliza el resto del mundo; China necesita, por tanto, un poder equivalente para la disuasión mutua.

## El enjambre debe vencer a la fuerza bruta

Su respuesta fue [Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos), un enjambre multiagente de agentes de seguridad, al que se suma Yitianzhen, que simula ataques contra las defensas propias del cliente. «Si el método estadounidense es cultivar a un hacker genio, el método de 360 es organizar a un equipo profesional de ataque y defensa», dijo Zhou [1]. Los modelos chinos se quedan entre un 20 % y un 30 % por detrás de los estadounidenses en capacidad subyacente, añadió, así que el enjambre debe vencer a la fuerza bruta [1][2]. Aseguró haber detectado 3.432 vulnerabilidades hasta la fecha, además de hallazgos reconocidos por [Microsoft](https://theinference.org/markets/companies/microsoft): fallos de Windows, Office y Excel que llevaban sin descubrir cinco, ocho y diez años [1][2].

## Anthropic acaba de hacer gratuita la caza de fallos

Entonces se movió el otro lado del muro. El 6 de octubre, [Anthropic](https://theinference.org/markets/companies/anthropic) integró el [Proyecto Glasswing](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked) en [un programa de verificación cibernética de tres niveles (Cyber Verification Program)](https://www.anthropic.com/news/cyber-verification-program): Defense, Red Team y Specialized Access, este último revisado en colaboración con el Gobierno de EE UU; los tres dan cobertura a Claude Opus 5.5, Sonnet 5.5 y Mythos 5.1 [3].

Dos días después llegaron [la Cyber Mission y el OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission), que escanea proyectos de código abierto de forma gratuita y envía a los mantenedores informes generados por el modelo —con los pasos para reproducirlos y los candidatos a corrección incluidos— sin revisión humana [4]. En la validación, 85 de los 97 informes de alta gravedad de la muestra cumplieron los criterios de divulgación; wolfSSL, uno de los primeros usuarios, consideró válidos 72 de 74, cinco de los cuales se convirtieron en CVE [5].

*Chart: **Las dos comprobaciones validaron la mayoría de los primeros informes del OSS Scanner** Gráfico de columnas: 85 de los 97 informes de alta gravedad muestreados cumplieron los criterios de divulgación de Anthropic, y 72 de los 74 informes evaluados por wolfSSL resultaron válidos*

*Informes que superaron el listón frente a los informes revisados. Anthropic tomó una muestra de 97 informes de alta gravedad del OSS Scanner y los contrastó con sus criterios de divulgación; wolfSSL, uno de los primeros usuarios, evaluó 74 y halló válidos 72, cinco de los cuales se convirtieron en CVE. Las unidades son informes. Fuentes: Anthropic, 8 de octubre de 2026; Semicolon (note.com), 11 de octubre de 2026. [4][5]*

## La factura cae sobre Bank of America

La escala es el argumento. Los socios de Glasswing verificaron al menos 129.000 vulnerabilidades entre abril y julio de 2026; el escaneo propio de Anthropic añadió 5.500 más hasta octubre, y más de 33.000 del total se calificaron de críticas o de alta gravedad, un recuento que Anthropic considera un mínimo extraído de datos parciales de encuestas [3].

*Chart: **Los socios de Anthropic verificaron 129.000 fallos; el enjambre de 360 dice haber hallado 3.432** Gráfico de barras con el recuento de vulnerabilidades: socios de Glasswing, 129.000; escaneo propio de Anthropic, 5.500; Tulongfeng, 3.432 (cifra afirmada)*

*Número de vulnerabilidades de software halladas. Hallazgos de los socios de Glasswing verificados de abril a julio de 2026; escaneo propio de código abierto de Anthropic de abril a octubre de 2026; la cifra de Tulongfeng es una afirmación no auditada de 360 en su lanzamiento de junio. Fuentes: Anthropic, 6 de octubre de 2026; SDxCentral, 29 de junio de 2026. [3][2]*

Corregir es el cuello de botella: entre el hallazgo y el parche suelen pasar meses [4]. [Bank of America](https://theinference.org/markets/companies/bank-of-america) [contrató a unos 1.000 contratistas en el segundo trimestre](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) para sumarse a unos 3.000 empleados que remedian los fallos detectados por herramientas de IA, entre ellas Mythos, y cifró el gasto combinado en remediación y lucha contra el blanqueo de capitales en varios cientos de millones de dólares en el tercer trimestre [6].

## El muro protege el mercado y erosiona el relato

La tesis alcista sigue viva. Los clientes chinos siguen sin poder comprar Mythos, de modo que el muro exportador que Zhou denuncia también amuralla su mercado, y en septiembre los Pwnie Awards otorgaron a 360 y al Institute for Network Sciences and Cyberspace de la Universidad de Tsinghua un premio a la investigación más innovadora [7].

Pero el muro protege el mercado y erosiona el relato al mismo tiempo. El escaneo gratuito fuera de China elimina la escasez que necesita el discurso disuasorio, y Nano Work, la plataforma de agentes de 360 lanzada el 3 de agosto con 100 millones de tokens gratuitos para 1.000 pequeñas empresas, libra la misma guerra de precios en el mercado interior [8].

## La palabra la tienen los resultados del tercer trimestre

Entre el 15 de julio y el 14 de octubre, el accionista de control Tianjin Qixin Zhicheng vendió 56,04 millones de acciones, el 0,8 % de la compañía. Ejecutó su plan hasta quedarse a 91 acciones del tope y dejó su participación en el 46,3 %, [según lo comunicado el 16 de octubre](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) [9][10]. La próxima lectura son los resultados del tercer trimestre de 360: si Tulongfeng, Yitianzhen o Nano Work aparecen en ellos como ingresos, tras un trimestre en el que el relato vivió principalmente en un escenario de conferencias [9][10].

## Takeaway

El regalo de octubre de Anthropic convierte en gratuita, fuera de China, la caza de fallos que Qihoo 360 llamó «arma nuclear cibernética», y los resultados del tercer trimestre de 360 ya deben reflejar Tulongfeng y Nano Work como ingresos.

## Sources

1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642)
2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/)
3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program)
4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission)
5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4)
6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/)
7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network)
8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/)
9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607)
10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction)


---

Anthropic regala el escáner de vulnerabilidades que Qihoo 360 llamó «arma nuclear cibernética» — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/es