Anthropic Cyber Mission: qué cambia si mantienes open source
DominicodeEn mayo, Daniel Stenberg recibió un informe de Claude Mythos sobre curl. Cinco "vulnerabilidades de seguridad confirmadas". El equipo las revisó una a una: tres eran falsos positivos, una era un bug sin más y solo una era una vulnerabilidad real, de severidad baja. Hubo además una veintena de bugs bien explicados, casi sin falsos positivos. Aun así, Stenberg lo escribió en su blog sin rodeos: el gran hype alrededor del modelo había sido, sobre todo, marketing.
Cinco meses después, el 8 de octubre de 2026, Anthropic lanzó la Anthropic Cyber Mission. Y en el anuncio de su escáner para open source aparece una cita del mismo Stenberg: OSS Scanner les ha ayudado a encontrar en curl "múltiples problemas que merecen ser abordados", entre ellos una de las peores vulnerabilidades de curl reportadas en los últimos años.
Esa distancia entre mayo y octubre es la noticia de verdad.
En corto: La Anthropic Cyber Mission (8 de octubre de 2026) junta un programa de defensa de infraestructura crítica con 11 partners y OSS Scanner, un escáner gratuito y opt-in que revisa proyectos open source críticos con los modelos más capaces de Anthropic, incluido Claude Mythos. Los informes llegan al maintainer sin revisión humana. Solicítalo solo si mantienes una librería que procesa entrada no confiable y tienes capacidad de triaje.
¿Qué es la Anthropic Cyber Mission?
La Anthropic Cyber Mission es el compromiso a largo plazo de Anthropic para poner sus modelos de frontera al servicio de quienes defienden infraestructura crítica y software open source, empezando por dos programas: el Critical Infrastructure Defense Program y OSS Scanner. Así lo presenta el anuncio oficial.
El primero, el Critical Infrastructure Defense Program (CIDP), lleva modelos, ingenieros in situ e investigación de amenazas a quienes protegen tecnología operacional: redes eléctricas, agua, transporte y sistemas de gobierno. Los partners fundadores son 11: Accenture, Booz Allen, CrowdStrike, Deloitte, Dragos, Hitachi, Insane Cyber, Nozomi Networks, Palo Alto Networks, PwC y Rockwell Automation.
El segundo programa de la Anthropic Cyber Mission, OSS Scanner, es el que te afecta como developer. Anthropic dice que se inspira en OSS-Fuzz de Google: te inscribes y recibes escaneos periódicos gratuitos.
El 6 de octubre Anthropic ya había ampliado su Cyber Verification Program e integrado Project Glasswing, que desde abril daba Mythos a un grupo seleccionado de organizaciones. Si leíste lo que contamos de Mythos 5.1, esta es la pieza que faltaba: una vía para proyectos que nunca habrían entrado en Glasswing.
Qué ofrece cada programa de la Anthropic Cyber Mission y a quién va dirigido
La respuesta corta: casi todo es para organizaciones, y solo OSS Scanner y Claude for OSS están pensados para maintainers individuales.
| Pieza | Qué ofrece | Para quién | Límite o riesgo |
|---|---|---|---|
| CIDP | Modelos de frontera, ingenieros in situ, investigación de amenazas | Operadores de OT, vía los 11 partners | Sin condiciones comerciales publicadas (SiliconANGLE, citando a Axios) |
| OSS Scanner | Escaneos periódicos con reproducer, explicación y parche candidato | Core maintainers de proyectos críticos, vía PR a anthropics/oss-scanner | Sin revisión humana; severidad o parche pueden fallar |
| Cyber Verification Program | Opus 5.5, Sonnet 5.5 y Mythos 5.1 con menos bloqueos | Equipos de seguridad verificados | Retención de datos obligatoria (con excepciones temporales hasta que llegue EFS) |
| Claude for OSS | Claude Max 20x gratuito | Maintainers | Es acceso al modelo, no un escáner |
| CVD clásico | Informes verificados por humanos | Proyectos sin capacidad de triaje | Más lento |
Las cifras de OSS Scanner: qué dicen y qué no
Según el post técnico de lanzamiento, en seis meses sus modelos encontraron más de 29.000 vulnerabilidades candidatas en software muy usado. Los humanos revisaron unas 6.000. Se enviaron casi 5.000 informes a maintainers que pidieron recibirlo todo, aunque no estuviera validado.
El cuello de botella ya no está en encontrar bugs. Está en que alguien los verifique.
| Dato (fuente oficial, octubre 2026) | Valor |
|---|---|
| Hallazgos críticos/altos revisados por pentesters | 97, en 48 proyectos |
| Superaron el listón de divulgación | 85 (88 %) |
| Reales, pero duplicados de problemas conocidos o de otros hallazgos | 11 |
| Falsos positivos | 1 |
| Informes recibidos por wolfSSL | 74, todos válidos salvo 2; 5 acabaron en CVE |
| Tasa de verdaderos positivos que Anthropic espera | Superior al 90 % |
| Responsabilidad máxima de Anthropic según los términos | 1.000 USD |
Un matiz: el 88 % que superó el listón no es la "tasa de verdaderos positivos superior al 90 %". De 97 hallazgos, 96 eran bugs reales, pero 11 eran duplicados. Un duplicado no es un falso positivo, pero sí es tiempo de triaje.
Cómo inscribir tu proyecto en OSS Scanner
Se hace con un pull request al repositorio de GitHub que añade projects/<nombre>/project.yaml. Los campos obligatorios son repo y primary_contact, más un Dockerfile que instale dependencias y compile el proyecto. El escaneo corre sin acceso a internet, así que todo lo necesario se descarga durante el build.
Tu proyecto no tiene que estar en GitHub; solo el PR. Lo preguntaron en el issue #331 de anthropics/oss-scanner pensando en git, FFmpeg o Linux, y un colaborador del repo respondió que basta con que sea público y clonable. Otro participante del hilo señala lo que falta aclarar: cómo verifican que quien inscribe un repo de fuera de GitHub es su maintainer.
NestJS, por ejemplo, ya está inscrito. Su project.yaml cabe en cuatro líneas, con el Dockerfile y el threat_model.md al lado:
repo: https://github.com/nestjs/nest#master
primary_contact: support@nestjs.com
homepage: https://nestjs.com
disabled: false
Hay una pieza opcional que yo no dejaría vacía: el threat_model.md. Ahí le dices al escáner qué entradas no son de confianza, qué entra en el alcance y cómo calibrar la severidad. Es una especificación para el agente. Quien haya trabajado con Spec-Driven Development reconocerá el patrón: el agente rinde según la calidad de lo que le describes.
Los criterios de entrada, según la página del servicio, son los de OSS-Fuzz: exposición a ataques remotos y número de dependientes. Y tienes que poder asumir informes de severidad alta o crítica. Puedes pausar los informes con disabled: true o salir borrando el directorio con otro PR.
La demanda va por delante del triaje: en sus primeros días el repo recibió 414 PRs de inscripción, y a 11 de octubre había 28 fusionados, 186 cerrados sin fusionar y 200 abiertos (PRs del repo).
Mi opinión: si mantienes un parser o una librería de red, criptografía o serialización con muchos dependientes, solicítalo esta semana. Si es una librería de UI sin entrada externa, probablemente no entres.
El doble uso en la Anthropic Cyber Mission: la misma IA defiende y ataca
La Anthropic Cyber Mission parte de un riesgo que Anthropic reconoce: los mismos modelos que encuentran vulnerabilidades sirven para explotarlas, y los atacantes ya tienen modelos capaces. Prevé que en dos años la IA favorecerá a la defensa, y reconoce que a corto plazo puede que no sea así.
Si un atacante puede apuntar un modelo a tu repo hoy, la pregunta es quién lee primero el informe. Un usuario de Hacker News lo resumía en el hilo del lanzamiento: frente a los "investigadores" que envían por separado informes idénticos sin que nadie los pida, esto es opt-in, gratis y el informe vuelve al maintainer. Eso sí, pedía modelos locales para no depender de un SaaS.
Encontrar no es arreglar, y el anuncio lo reconoce: en Glasswing a menudo pasaban meses entre el hallazgo y el parche. En sistemas industriales que no se pueden parar, en casos raros, décadas.
Límites y riesgos de OSS Scanner
Los informes no los revisa nadie antes de que te lleguen. Los términos dicen que los informes pueden ser incompletos e inexactos, que se entregan "tal cual" y que el participante es responsable de revisar cada informe y cada parche propuesto. Un parche que cierra el agujero y rompe otra cosa es tu problema. Revisarlo exige el mismo rigor que cualquier diff de un agente; es lo que defendemos en revisión por contrato.
La responsabilidad de Anthropic tiene un techo de 1.000 USD. Lo dice la sección 7 de los términos. Para un proyecto voluntario no cambia mucho, pero si tu empresa mantiene el proyecto, que lo lea legal antes de abrir el PR.
No hay periodo de divulgación de 90 días para los hallazgos sin validar. Los informes son confidenciales y no se publican, pero si uno se valida después por el proceso CVD clásico, la cuenta de 90 días empieza entonces.
No cubre tu cadena de dependencias. Inscribir tu librería no protege a quien la instala junto a cientos de paquetes transitivos: auditar dependencias sigue siendo trabajo tuyo.
La otra mitad de la Anthropic Cyber Mission, el CIDP, es opaca por ahora. Sin condiciones comerciales publicadas, no se sabe quién paga el cómputo ni cómo se probarán parches en sistemas que no se pueden parar.
Qué hacer con tu repo esta semana
Si mantienes algo que procesa entrada no confiable, escribe el threat_model.md aunque no vayas a solicitar OSS Scanner. Te obliga a decir por escrito qué consideras ataque, y sirve para cualquier auditoría futura, humana o automática. Después, decide con honestidad si tienes capacidad de triaje. Si no la tienes, no te apuntes: lo que Anthropic encuentre te llegará por la vía clásica, verificado por humanos.
Y si construyes tus propios agentes que tocan código o infraestructura, el problema del doble uso también es tuyo. En el ebook gratuito El Developer Agéntico trato la seguridad de agentes junto a su arquitectura y sus herramientas.
Preguntas frecuentes
¿Qué incluye la Anthropic Cyber Mission además de OSS Scanner?
El Critical Infrastructure Defense Program (CIDP), con 11 partners fundadores, que lleva modelos, ingenieros in situ e investigación de amenazas a quienes protegen redes eléctricas, agua, transporte y sistemas de gobierno.
¿OSS Scanner es gratis?
Sí. Anthropic lo ofrece sin coste para los proyectos aceptados, y dice que el Defender Advantage Fund, lanzado en agosto, ayuda a mantenerlo gratuito. Los maintainers pueden solicitar aparte una suscripción gratuita a Claude Max 20x mediante Claude for OSS.
¿Puede cualquier proyecto open source inscribirse?
No. La aceptación es caso a caso, con criterios parecidos a los de OSS-Fuzz: exposición a ataques remotos y número de usuarios o dependientes. Anthropic valida manualmente que quien solicita es core maintainer y espera que el proyecto pueda gestionar informes de severidad alta.
¿Esto ayuda también a los atacantes?
La capacidad ofensiva ya existe y Anthropic lo reconoce. OSS Scanner no la crea; intenta que el maintainer reciba el hallazgo antes que nadie. Su previsión de que la IA favorecerá a la defensa es a dos años.
Por Bezael Pérez — Developer senior con más de 15 años de experiencia y fundador de Dominicode.
¿Te resultó útil este artículo?
Compártelo con tu comunidad y ayuda a otros desarrolladores.