Ambos anuncios amplían la apertura controlada del modelo, que inicialmente se ofreció a determinadas organizaciones en el marco del Project Glasswing. Ahora, estas capacidades llegarán a las herramientas que utilizan las empresas para probar sus sistemas y gestionar sus vulnerabilidades.
Cisco establece controles para las pruebas de seguridad ofensivas
Anunciada el 9 de noviembre de 2026 durante el evento Cisco Live APJC, celebrado en Melbourne, esta integración permitirá que AI Defense utilice Mythos para diseñar ataques adaptados a aplicaciones y agentes de inteligencia artificial.
El modelo contribuirá a planificar las pruebas de seguridad y generar escenarios de ataque de varias etapas. Cada acción quedará registrada para facilitar las auditorías, y los resultados podrán utilizarse para mejorar las pruebas posteriores, según explica Cisco.
El acceso seguirá estando sujeto a controles estrictos. Los clientes utilizarán la interfaz de AI Defense, sin posibilidad de interactuar libremente con Mythos. Las pruebas se limitarán exclusivamente a objetivos registrados y autorizados.
Cada operación estará vinculada a un usuario identificado y contará con objetivos definidos por una persona. Además, las sesiones tendrán una duración limitada y podrán interrumpirse cuando sea necesario.
Cisco anuncia que la funcionalidad estará disponible próximamente para determinadas empresas. Sin embargo, su publicación de presentación no establece una fecha definitiva para ampliar el acceso. El calendario, el alcance y las regiones cubiertas todavía podrían cambiar.
IBM combina detección, validación y corrección de vulnerabilidades
El 9 de noviembre de 2026, IBM anunció su proyecto para integrar Mythos en Concert Protect, su herramienta de gestión de vulnerabilidades y exposición a riesgos.
El modelo analizará repositorios de código seleccionados por los clientes para identificar vulnerabilidades desconocidas, incluidos errores lógicos complejos y posibles fallos de tipo zero-day, es decir, vulnerabilidades que todavía no cuentan con una solución conocida o disponible.
Los resultados se incorporarán al proceso existente junto con los obtenidos mediante los escáneres tradicionales.
IBM señala que su participación en Project Glasswing estaba centrada inicialmente en actividades internas de investigación y evaluación. Ahora, Concert Protect pretende trasladar estas capacidades a sus clientes.
La función Proof of Exploitability de Concert Protect permite evaluar las posibilidades reales de explotación de una vulnerabilidad mediante el análisis del código, la configuración y la infraestructura.
En colaboración con Red Hat Lightwell, la plataforma también pretende facilitar la corrección de estos problemas, especialmente mediante parches de código abierto adaptados a versiones anteriores del software y propuestas de modificaciones que los desarrolladores podrán revisar y validar.
IBM prevé una disponibilidad general a principios de 2027, aunque subraya que sus planes y calendarios todavía pueden sufrir modificaciones.
Roberto Méndez
Corresponsal Económico y Tecnología
Especialista en economía política europea, soberanía tecnológica industrial y análisis de fondos soberanos en la zona euro. Colaborador habitual en medios internacionales.
