Palo Alto alquila los modelos cibernéticos que Anthropic y OpenAI mantienen bajo llave

La única forma de comprar un modelo que los laboratorios mantienen bajo llave

Palo Alto Networks abrió el 22 de septiembre las suscripciones a Unit 42 Continuous Frontier AI Defense, un servicio permanente de seguridad ofensiva que ejecuta el Claude Mythos 5 de Anthropic y el GPT-5.6-Cyber de OpenAI contra las aplicaciones web, las API, la nube y el código de sus clientes ¹. Tras un barrido completo del entorno, sigue realizando pruebas a medida que los sistemas cambian y propone correcciones en el código o parches "virtuales" temporales ⁴.

Ninguno de los dos modelos se vende al público. OpenAI limita GPT-5.6-Cyber a Daybreak Red, su nivel para el trabajo cibernético ofensivo↗ ². Anthropic ha mantenido Mythos fuera del lanzamiento general porque detecta fallos y los encadena en ataques que funcionan demasiado bien como para distribuirlo libremente ³. El precio varía según la combinación de modelos de Anthropic, OpenAI y de pesos abiertos (open-weight) que elija cada cliente ⁴.

Del veto exportador a la línea de la factura

El candado tiene una historia breve y ruidosa. En junio, Washington bloqueó la oferta de Mythos 5 de Anthropic a personas y empresas extranjeras; a finales de junio, el Departamento de Comercio ya le había dado luz verde↗ para ofrecerlo a "determinados socios de confianza" ⁵, y el acceso se restableció el 1 de julio ⁴. En junio, Mythos era un riesgo para la seguridad nacional. En septiembre ya es una línea en la factura de una empresa: Sam Rubin, de Unit 42, vende "acceso exclusivo a modelos de capacidades restringidas" ¹.

El molde de la reventa lo construyó la propia Anthropic al lanzar Glasswing el 7 de abril↗, con 100 millones de dólares en créditos de API para unos 50 socios, entre ellos Microsoft y Apple ³. Rubrik ocupa la misma posición de reventa con acceso restringido, aunque en una fase más temprana de su ciclo: Code Guardian ejecuta Mythos 5 sobre una copia del código de los clientes aislada de la red (air-gapped), en versión preliminar privada ⁶.

Un negocio que vuelve a acelerar al abrigo del foso defensivo

La oferta llega a un negocio que acaba de acelerar. Los ingresos del ejercicio fiscal de 2026 alcanzaron los 11.480 millones de dólares, un 24,5% más, y los ingresos recurrentes anuales (ARR) de seguridad de nueva generación se situaron en 8.130 millones, un 60% más ⁷. El crecimiento trimestral saltó del entorno del 15% de hace un año al 34,5% en el trimestre cerrado en julio ⁸. La rebaja a Market Perform↗ que publicó Bernstein el 17 de septiembre, con precio objetivo de 351 dólares, pone precio a la otra cara: una pérdida neta GAAP de 282 millones de dólares y una cotización que ya descuenta que la empresa cumpla lo prometido ⁷.

Resultados en mano, y 21.119 hallazgos que nadie ha revisado

Los números de Palo Alto los aporta la propia empresa: seis meses y 17 millones de dólares en más de 100 proyectos; vulnerabilidades en todos y cada uno de los clientes analizados, el 37% de ellas de gravedad alta o crítica; y un año entero de vulnerabilidades en sus propios sistemas detectado en solo tres semanas ⁴. La compañía asegura además, sin verificación independiente, que los atacantes con IA comprimen el ciclo de intrusión en casi un 97%, de semanas a horas ⁴.

La auditoría independiente tiene doble filo. Los revisores externos confirmaron el 90,8% de los 1.900 hallazgos de Mythos comprobados, y un exploit de root en el kernel de Linux costó menos de 2.000 dólares de cómputo ⁹. Pero 21.119 de los 23.019 fallos candidatos nunca han sido revisados fuera de Anthropic↗, y evaluadores independientes tildaron de exagerados 13 de los 27 hallazgos con CVE asignado ⁹.

Los laboratorios sostienen que el canal es la salvaguardia

McCall McIntyre, de OpenAI, asegura que Daybreak combina los modelos de ciberseguridad con «una gobernanza sólida y juicio humano» ¹. El atractivo es la capacidad: en las pruebas de la propia OpenAI, GPT-5.6-Cyber completa el 95% de una serie de solicitudes sensibles de seguridad ofensiva, frente al 1,5% del modelo público ².

El temor del comprador es más crudo. «Los chinos van a tener Mythos el mes que viene. ¿Y yo qué hago?», dijo Yevgeny Dibrov, vicepresidente sénior y director general de ciberseguridad y riesgos de ServiceNow, para quien es la principal preocupación de los consejos de administración↗ ¹⁰. Ese riesgo recae sobre todos los que quedan fuera del candado: los suscriptores ven revisadas sus propias rutas de ataque, pero los fallos residen en software de código abierto que todo el mundo usa, y la mayoría de los hallazgos nunca se han comprobado fuera de Anthropic ⁹.

El informe de noviembre de Palo Alto mostrará si la suscripción aporta ingresos recurrentes anuales ⁷. Lo que nadie verá es el reparto: la parte de cada suscripción que vuelve a Anthropic y OpenAI no es pública.