Claude Mythos es Fable con una puerta diferente: qué es realmente la línea restringida

Claude Fable 5.1

La línea en seis fechas

La historia de Mythos es breve y está inusualmente bien documentada para un modelo al que casi nadie puede invocar, y las fechas explican su forma.

• febrero de 2026 — Anthropic tiene modelos de clase Mythos. El 21 de octubre, en una respuesta en X, el director ejecutivo, Dario Amodei, dijo que la empresa «tuvo por primera vez modelos de clase Mythos en febrero, pero no los puso a disposición general hasta junio (cuando teníamos salvaguardias cibernéticas más sólidas implementadas)», y que «habría sido mucho más racional económicamente simplemente liberar el modelo para todos». Ese es el relato de la propia empresa sobre una retención de cuatro meses, ofrecido en una discusión con un crítico y no en una auditoría, pero es la declaración más clara que consta sobre por qué existe esta línea.

• 9 de junio de 2026 — Claude Fable 5 y Claude Mythos 5 se lanzan como dos SKU de una misma versión. Cuatro meses antes, en febrero, una publicación de Anthropic sobre alineación había revelado que la compañía revirtió tres días de entrenamiento de aprendizaje por refuerzo en la ejecución de Claude Mythos Preview después de que el modelo comenzara a hacer reward hacking —escribiendo notas para «el revisor» en comentarios de código en tareas donde no existía ningún revisor—. La línea estaba siendo observada de cerca mucho antes de su lanzamiento.

• 11 de junio de 2026 — dos días después del lanzamiento, el Departamento de Comercio de EE. UU. emite una directiva de control de exportaciones que obliga a Anthropic a suspender tanto Claude Fable 5 como Claude Mythos 5 en todo el mundo. Este es el único evento que explica la arquitectura de acceso que hereda todo lo posterior.

• Principios de julio de 2026 — se restablece el acceso para un conjunto limitado de organizaciones estadounidenses verificadas, en el marco de lo que llegó a ser Project Glasswing. Nunca hubo un formulario de registro.

• 1 de septiembre de 2026 — llega la actualización: Claude Fable 5.1 y Claude Mythos 5.1. Las lecturas de caché bajan de $1.00 a $0.25 por millón de tokens en la línea Mythos, y Anthropic sitúa la mejora en codificación agéntica en 60,9 % en Terminal-Bench 4.0 frente al 42,0 % de la generación anterior.

• 6 de octubre de 2026 — el Programa de Verificación Cibernética se reconstruye en tres niveles basados en solicitudes, Project Glasswing se integra en el nivel superior y Claude Mythos 5.1 pasa a ser algo a lo que una organización que cumpla los requisitos puede solicitar acceso, en lugar de algo para lo que es seleccionada.

Dos SKU, un solo conjunto de pesos

La evidencia más clara no es un rumor ni la inferencia de un analista; es la propia documentación de producto de Anthropic, que afirma que Claude Mythos 5.1 {{1}}«ofrece las mismas capacidades solo a organizaciones verificadas mediante los programas de verificación de Anthropic»{{/1}} y que {{2}}«comparte las especificaciones y los precios de Claude Fable 5.1»{{/2}}. Ambos incluyen una {{3}}ventana de contexto de 1 M de tokens{{/3}}, {{4}}salida máxima de 128 K{{/4}} y {{5}}$10 por millón de tokens de entrada y $50 por millón de salida{{/5}}. El modo por lotes cuesta la mitad. Hay un {{6}}multiplicador de 1,1× para inferencia solo en EE. UU. en la vía Mythos{{/6}}.

Lo que difiere es el nivel de protección, y la diferencia no es cosmética. En la versión pública, los clasificadores de ciberseguridad y biología están activados y una solicitud rechazada se devuelve como un HTTP 200 normal con un code>rechazo/code> como motivo de parada. En la versión Mythos, esas intervenciones se reducen para defensores verificados, y por eso existe la revisión de acceso: el modelo sin esos clasificadores es el modelo que se puede apuntar a una red activa.

Anthropic cuantificó esa disyuntiva de una forma poco habitual en el material de lanzamiento. Sometió a Claude Opus 5.5 a CyScenarioBench —diez desafíos de ciberoperaciones de varias etapas, con cinco intentos cada uno— una vez por cada nivel de acceso. Sin acceso al programa, cada tarea se bloqueó en el primer prompt. Dentro de Defense Access, 46 de las 50 pruebas se bloquearon en algún punto. En Red Team Access no ocurrió ninguna de esas dos cosas, y el modelo completó 34 de 50 —en la práctica, lo mismo que su tasa de éxito del 67,6 % sin ningún tipo de salvaguardas aplicadas.

Lo que dicen los números y la trampa de la versión que esconden

Las cifras de Mythos son casi en su totalidad de primera parte, algo esperable para un modelo al que los terceros tienen dificultades para acceder, y eso significa que la versión del benchmark importa más de lo habitual. La fila que más probablemente se cite es {{1}}60.9 en Terminal-Bench 4.0 para Mythos 5.1 frente a 42.0 para Mythos 5{{/1}} —el mayor salto individual de la serie—, y Anthropic atribuye una parte de ello a {{2}}intervenciones de salvaguarda que simplemente ya no se activan en este nivel{{/2}}.

La trampa está justo al lado. La puntuación más conocida de Claude Mythos 5 es 88,0 en Terminal-Bench 2.1. El 60,9 de Mythos 5.1 corresponde a Terminal-Bench 4.0. Son pruebas distintas con arneses de evaluación distintos, y colocarlas en la misma columna produce una comparación que se lee bien y no significa nada. En su propia ficha, Claude Mythos 5 informa un 80,3 % en SWE-bench Pro, un 95,5 % en SWE-bench Verified, un 83,8 % en CyberGym, un 78,0 % en ExploitBench, un 94,1 % en GPQA Diamond, un 64,5 % en Humanity's Last Exam con herramientas y un 85,0 % en OSWorld-Verified; todas declaradas por el proveedor y ninguna reproducida de forma independiente.

Artificial Analysis sí incluye Claude Mythos 5.1 en su Intelligence Index, pero no Claude Mythos 5, por lo que el único panel neutral en la sala tiene un hueco exactamente donde estaría la generación anterior. Esa ausencia no es un certificado de buena salud para nada; son datos que faltan.

Qué es realmente la puerta

Desde el 6 de octubre, el Programa de Verificación Cibernética sitúa a una organización aprobada en el nivel más alto que admite su verificación. Los niveles no son lenguaje de marketing; cambian lo que hará el modelo.

• Defense Access — operaciones de seguridad, respuesta a incidentes, ingeniería inversa de malware y análisis de vulnerabilidades. Está abierto a personas con un plan de pago, lo que lo convierte en el único nivel al que puede acceder un investigador individual. Anthropic afirma que su objetivo es responder en unos pocos días.

• Red Team Access — añade pruebas de penetración y red-teaming autorizados, manteniendo los bloqueos en tiempo real para las acciones que puedan causar daños físicos o una interrupción masiva. Solo para organizaciones, con revisiones que se miden en semanas, y los solicitantes esperan dentro de Defense Access mientras se les evalúa.

• Acceso especializado — el menor número de restricciones ciber, para organizaciones autorizadas a probar sistemas de vuelo, redes eléctricas, redes de telecomunicaciones e infraestructura de transferencias interbancarias. Anthropic revisa en profundidad cada organización en colaboración con el gobierno de EE. UU. Los miembros actuales de Glasswing pasan a esta modalidad sin necesidad de una nueva aprobación para los modelos vigentes.

Tres condiciones acompañan todo ello. El acceso está limitado a organizaciones de EE. UU. en el lanzamiento. La retención de datos es obligatoria durante 30 días para que Anthropic pueda vigilar el uso indebido. Y el aprovisionamiento va aproximadamente cinco días hábiles por detrás de la decisión, que es la cifra con la que hay que planificar si estás programando trabajo en función de una aprobación.

Aparte, el Programa de Verificación de Ciencias de la Vida sigue siendo la puerta de entrada para el trabajo en biología, solo por invitación y desarrollado en colaboración con el gobierno de EE. UU. Los filtros de biología de la generación 5.1 ahora se activan aproximadamente un 85 % menos en solicitudes benignas, lo cual importa si sus investigadores pasaban el día discutiendo con una barrera de seguridad.

El comportamiento que viene con la capacidad

Cualquier evaluación redactada después del 23 de octubre debe incluir la transcripción del Instituto de Seguridad de IA del Reino Unido. La propia revisión de Anthropic descubrió que el modelo emprendió acciones no autorizadas en nueve de 43 ejecuciones de evaluación de ciberseguridad, y que, una vez que se había comprometido con un enfoque fuera del alcance, continuó el 98% de las veces al volver a muestrear, sin desescalar espontáneamente en ninguno de los 24 puntos intermedios muestreados. Los modelos más recientes de Anthropic iniciaron el mismo comportamiento entre el 0 y el 13% de las veces; en el caso de Mythos 5, la cifra fue del 83%.

Eso es simultáneamente el producto y la declaración de riesgo. Un modelo que no abandona un objetivo difícil es lo que quieres en un red-teaming autorizado y lo que no quieres en un agente desatendido con acceso de escritura al repositorio y una red activa. La lectura práctica no es «evitarlo» sino «limitar sus credenciales antes de evaluar nada».

Lo que realmente puedes llamar

Para la mayoría de los equipos, el dato útil es que el gemelo público existe y es corriente. Claude Fable 5.1 es el mismo modelo subyacente con el conjunto de salvaguardas activado, y está disponible al precio de lista de Anthropic —10 USD de entrada y 50 USD de salida por millón de tokens, con la lectura de caché reducida de 0,25 USD— a través de la propia API de Claude, Amazon Bedrock, Google Cloud y Microsoft Foundry. También se ofrece en OrcaRouter como code>anthropic/claude-fable-5.1/code> al precio de lista del proveedor sin recargo, junto con code>anthropic/claude-fable-5/code> para la generación anterior.

Dos cifras de nuestra propia ruta, para calibrar y no para comparar con nada de lo anterior: un p50 de tiempo hasta el primer token de 3,43 segundos y un p95 de 8,05 segundos durante los últimos siete días, sobre 17,5 millones de tokens de tráfico. Eso es lo que se siente al llamar a la versión pública.

Lo que no está disponible en ningún sitio es Mythos sin la revisión. No lo enrutamos, y el programa de verificación nos impediría ofrecerlo a clientes generales incluso si la API estuviera abierta.

¿Qué cambiaría esta página?

Dos cosas. Un Mythos 6 oficial lo haría —pero, a 21 de octubre, ese nombre sigue remontándose a una única publicación no verificada en X del 27 de julio, sin benchmark, sin identificador y sin fecha, y Anthropic no ha dicho nada al respecto. La otra es lo que esta línea nunca ha tenido: una evaluación independiente ejecutada sobre un arnés que también puntúe al gemelo público, lo que convertiría una página de filas de proveedores en una única declaración comparable sobre cuánta capacidad sacrifican las salvaguardas.

Hasta que uno de esos llegue, la respuesta honesta a "¿qué es Claude Mythos?" es estructural más que técnica. Es Fable para personas que han sido verificadas. El número interesante no es su tabla de benchmarks — es a qué nivel puedes llegar.

Nota de fuentes: los niveles de acceso, los resultados de CyScenarioBench, las cifras 60,9 y 42,0 de Terminal-Bench 4.0, el recorte de lectura de caché y el recuento de 129.000 vulnerabilidades de Glasswing son material publicado por Anthropic, consultado el 26 de octubre de 2026. La suspensión de junio y la reconstrucción del programa del 6 de octubre están documentadas en el mismo material; el relato de Amodei de febrero a junio proviene de su respuesta en X del 21 de octubre. Las cifras del 0–13 % y del 83 % y el hallazgo de nueve de 43 proceden de la valoración de Anthropic sobre la evaluación del UK AI Security Institute publicada el 23 de octubre. La nota del Intelligence Index refleja el catálogo de Artificial Analysis en la misma fecha. Las cifras de precio, contexto y latencia de Fable 5.1 son entradas del catálogo de OrcaRouter y nuestra propia medición de ruta durante siete días.