Vulnerabilities

• El secretario general de la Organización Marítima Internacional de la ONU, Arsenio Dominguez, afirmó que el bloqueo de buques en el estrecho de Ormuz debido al conflicto entre EE. UU. e Irán ha convertido al transporte marítimo internacional y a los marinos en herramientas de presión en disputas geopolíticas. • La crisis pone de relieve cómo los buques y las tripulaciones, que no participan en el conflicto, se ven atrapados en las hostilidades entre Estados Unidos e Irán, perturbando las rutas comerciales globales. • Este acontecimiento subraya debilidades críticas en las redes de transporte marítimo mundial, lo que podría provocar interrupciones en la cadena de suministro, costos más elevados y riesgos para la seguridad marítima en todo el mundo.

• Investigadores de ciberseguridad advierten que Mythos AI puede identificar vulnerabilidades de forma autónoma y planificar cadenas de ataque de múltiples pasos sin intervención humana. • El sistema descubrió un error de FFmpeg de 16 años previamente desconocido, demostrando su capacidad para hallar fallos de seguridad persistentes en software heredado. • El descubrimiento resalta la creciente preocupación sobre los agentes de IA autónomos que ejecutan tareas de seguridad complejas, planteando nuevas preguntas de gobernanza y control para los despliegues empresariales.

• Anthropic lanzó Claude Mythos, un modelo de IA de ciberseguridad que ha descubierto miles de errores de día cero, mejorando las defensas contra exploits. • La versión preliminar identifica vulnerabilidades en proyectos de código abierto y pronto cobrará a los clientes por información detallada sobre los lanzamientos. • Aunque impulsa la ciberseguridad, la herramienta plantea preocupaciones sobre el posible mal uso por parte de actores malintencionados para convertir los hallazgos en armas.

• Anthropic anunció Project Glasswing, una iniciativa de ciberseguridad que reúne a AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, Microsoft, Nvidia y Palo Alto Networks para identificar y solucionar vulnerabilidades de software utilizando su modelo Claude Mythos Preview. • El modelo Claude Mythos Preview alcanza una precisión del 93,9% en SWE-bench Verified, superando significativamente el 80,8% de Opus 4.6, y demostró la capacidad de encontrar miles de errores ocultos en sistemas críticos. • Anthropic se compromete a aportar hasta 100 millones de dólares en créditos de uso para Project Glasswing, además de 4 millones de dólares en donaciones directas a organizaciones de seguridad de código abierto para fortalecer la infraestructura de ciberseguridad.