Anthropic abre el acceso a su IA de ciberseguridad y abarata Haiku, presionada por los modelos abiertos chinos

Por Zendoric · 8 de octubre de 2026.

Anthropic movió dos piezas en dos días consecutivos en direcciones opuestas en apariencia, pero con la misma lógica de fondo. El 6 de octubre amplió su Programa de Verificación Cibernética (Cyber Verification Program, CVP), nacido en abril junto al entonces muy restringido Claude Mythos, bajo el llamado Project Glasswing. La versión ampliada reduce los clasificadores de bloqueo y crea tres niveles de acceso para profesionales de seguridad que acrediten controles suficientes: según el nivel, dan acceso a Mythos 5.1 (el modelo de ciberseguridad que Anthropic mantenía bajo llave), Opus 5.5 (el más potente y caro del catálogo) y Sonnet 5.5 (rápido y más económico). Un día después lanzó Claude Haiku 5.5, pensado para tareas que premian la velocidad —uso de navegador, atención al cliente— y, según otras coberturas del mismo anuncio, redujo a la mitad el precio de lectura de caché de Sonnet 5.5.

El contexto explica la prisa. Carter Huffman, consejero delegado de la firma de IA de voz Modulate, resume la presión en una frase: "tener a 10.000 personas usando el segundo mejor modelo es mucho más efectivo que tener a 100 usando el mejor". Se refiere a que vendedores chinos como Z.ai ya distribuyen en abierto modelos —GLM-5.2 y GLM-5.3— que, según él, rinden de forma similar en ciberseguridad y detección de amenazas, sin las barreras de acceso que Anthropic impuso a Mythos por miedo a que cayera en manos de atacantes. Si el modelo "casi tan bueno" ya circula gratis y sin control, mantener el mejor bajo llave protege poco y resta competitividad.

Conviene matizar esa supuesta paridad, porque el terreno es resbaladizo: la fuente no aporta cifras comparativas que permitan medir la distancia real entre Mythos y los modelos abiertos chinos. Dennis Xu, analista de Gartner, apunta en esa dirección: los modelos abiertos ofrecen capacidad defensiva efectiva, pero siguen por detrás de los de Anthropic y OpenAI, y acceder a estos últimos "no es barato: se paga extra por mejor defensa y mejores pruebas ofensivas". El propio CVP es gratuito en la solicitud, pero quien entra paga el consumo de tokens a precio estándar.

Anthropic no es la única que juega esta carta de acceso vigilado en vez de secreto total: OpenAI tiene su programa Daybreak y Google el suyo, Fairwind, ambos pensados para poner modelos de frontera en manos de defensores de confianza sin soltarlos al público. CrowdStrike y Nvidia han ido por otra vía con SafeMind, una suite de ciberseguridad agéntica construida sobre los modelos Nemotron. La confianza, eso sí, corre en ambas direcciones: Anthropic exige a las empresas solicitantes que demuestren controles suficientes para no filtrar el modelo a terceros, y las empresas tienen que fiarse de que el filtro de Anthropic resista. Como recuerda Chirag Shah, profesor en la Universidad de Washington, los atacantes "cada vez son más sofisticados", así que los defensores necesitan herramientas igual de sofisticadas: un argumento a favor de ampliar el acceso, no de restringirlo.

La otra pata del anuncio, el Haiku 5.5 más barato, pertenece a la misma guerra de precios que libran OpenAI y Anthropic desde hace meses. Según las cifras recogidas por TechTarget, Haiku cuesta 0,10 dólares por millón de tokens de entrada hasta 100.000 tokens de contexto y 0,50 dólares por millón a partir de ahí, con una salida de 0,50 y 2,50 dólares por millón respectivamente. GPT-6 Luna de OpenAI se queda en 0,10 y 0,50 dólares por millón sin distinción por tramos: en contextos cortos ambos empatan, en los largos Haiku sale más caro. Que Anthropic compita al céntimo en su gama más barata a la vez que abre su modelo más restringido a usuarios vigilados no es casualidad: en los dos frentes compite contra una oferta china que ya es "suficientemente buena" y mucho más barata, o directamente gratuita.

Nuestra lectura es que ambos movimientos son la misma respuesta estratégica vista desde dos ángulos. A corto plazo, el mensaje es honesto e incómodo: ni Anthropic ni nadie controla ya en solitario quién accede a una IA capaz de encontrar vulnerabilidades o lanzar ataques; lo único que queda por decidir es si esa capacidad se extiende de forma gobernada —con verificación, trazabilidad y consecuencias para quien la filtre— o si se cede el terreno a quien la regala sin condiciones. A largo plazo, si el coste de la defensa automatizada sigue cayendo al ritmo que marcan estos recortes de precio y la gobernanza de acceso madura al mismo ritmo que la capacidad, el resultado plausible es que más organizaciones —no solo las que pueden pagar consultoras caras— acaben blindadas con las mismas herramientas que hoy despliegan sobre todo los atacantes mejor financiados. Esa es, a pequeña escala, la promesa de abundancia que defendemos para la IA en general: no elimina el riesgo de que la tecnología se use mal, pero sí reduce la ventaja estructural de quien ataca frente a quien se limita a defenderse.