La IA de Anthropic encuentra errores. IBM está apostando 5 mil millones de dólares a que puede solucionarlos.

Red Hat y su empresa matriz IBM han comprometido la asombrosa suma de 5 mil millones de dólares Proyecto Pozo de Luzun nuevo servicio de parches basado en suscripción para organizaciones que ejecutan sistemas de misión crítica y no pueden correr el riesgo de sufrir interrupciones al actualizar software de código abierto en producción. Es el mayor compromiso conocido dirigido específicamente a la seguridad de la cadena de suministro de software de código abierto, eclipsado sólo por el compromiso más amplio de Google. Compromiso de ciberseguridad de 10 mil millones de dólares en 2021, que también incluyó confianza cero y capacitación de empleados.

IBM señaló el lanzamiento inicial de la versión preliminar de Anthropic de Claude Mythos en abril como impulsor de Lightwell. El Proyecto Glasswing de Anthropic, una iniciativa de defensa coordinada lanzada en abril con 50 socios, incluidos AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, la Fundación Linux, Microsoft, NVIDIA y Palo Alto Networks, utiliza Mythos para escanear software de código abierto.

Unos días después del lanzamiento de IBM Lightwell, Anthropic anunció que había ampliado la asociación Glasswing a 150 organizaciones, incluidas aquellas que proporcionan infraestructura crítica para industrias como energía, agua, atención médica, comunicaciones y hardware.

Relacionado:Por qué el liderazgo en seguridad hace o deshace una prueba de penetración

Al mismo tiempo, la Cloud Security Alliance publicó un nota de investigación Destaca la necesidad de colaboración en el Proyecto Glasswing, ya que el descubrimiento de vulnerabilidades de código abierto impulsado por la IA supera la capacidad de parchearlas.

El informe señala que desde finales de mayo Antrópico había revelado Los mantenedores revisaron 1.596 vulnerabilidades en 281 proyectos y sólo 97 fueron parcheadas, una tasa de corrección de alrededor del 6 por ciento. La ventana de divulgación coordinada estándar de 90 días, dijo la CSA, está diseñada para el descubrimiento a velocidad humana, no para un modelo de IA capaz de escanear 1.000 bases de códigos en un solo mes.

Anthropic destacó que varios cuidadores están experimentando graves limitaciones de capacidad y algunos han pedido a la empresa que reduzca la tasa de divulgación porque simplemente no pueden mantener el ritmo. Según Anthropic, el tiempo promedio para resolver un error de gravedad alta o crítica reportado a través de Glasswing es de dos semanas.

La propia IBM se unió al Proyecto Glasswing de Anthropic el 19 de mayo, antes del lanzamiento de Lightwell, y se comprometió a reforzar sus propios productos y contribuir con soluciones a proyectos de código abierto a través de una divulgación coordinada. «La colaboración fortalece todo el ecosistema», dijo en un comunicado Rob Thomas, vicepresidente senior de software y director comercial de IBM.

El mito hizo una llamada de atención

Gunnar Hellekson, vicepresidente y director general de Red Hat Enterprise Linux, está de acuerdo en que la detección de vulnerabilidades impulsada por IA ha superado la capacidad de parchearlas. «Los CVE ya estaban creciendo incontrolablemente», le dice Hellekson a Dark Reading. «El evento Mythos les dio a todos la idea de que deberíamos usar herramientas de inteligencia artificial para escanear nuestro propio código, y ahora estamos descubriendo vulnerabilidades mucho más rápido de lo que pueden solucionarse».

Relacionado:Los malos recuerdos siguen atormentando a los agentes de la IA

La historia de Mythos dio un giro notable en las semanas posteriores al lanzamiento de Lightwell de IBM. El 9 de junio, Anthropic Claude lanzó Fable 5 – the accesible al público por primera vez Modelo de clase Mythos, junto con un Claude Mythos 5 actualizado para socios verificados de Glasswing. Ambos modelos tienen protecciones que bloquean las respuestas a determinadas consultas de ciberseguridad de alto riesgo. En estos casos, se utiliza por defecto el Claude Opus 4.8, menos potente.

Sin embargo, tres días después, el 12 de junio, la Oficina de Industria y Seguridad del Departamento de Comercio emitió una directiva de emergencia para el control de exportaciones. ordena a Anthropic que bloquee Acceso completo a Fable 5 y Mythos 5 para extranjeros, incluidos sus propios empleados no estadounidenses. Como no había una manera confiable de filtrar a los usuarios por nacionalidad en tiempo real, Anthropic cerró ambos modelos en todo el mundo en 90 minutos.

En el último giro de los acontecimientos, el Departamento de Comercio autorizó la redistribución limitada del modelo Mythos 5 de Anthropic la semana pasada y esta semana. levantó las restricciones.

Relacionado:¿Y el ganador en la difusión de malware dominante? Haga clic en «Reparar».

Mientras tanto, Red Hat e IBM dicen que el Proyecto Lightwell está diseñado para cerrar la brecha entre el descubrimiento y la aplicación de parches. Lightwell identifica vulnerabilidades en cada versión de software de código abierto que una empresa tiene en producción, desarrolla una solución respaldada para esa versión específica y entrega un parche validado y firmado con acuerdos de nivel de servicio contractuales, sin necesidad de que las empresas actualicen o recertifiquen sus entornos de producción.

Esto podría ser importante para industrias fuertemente reguladas donde cambiar una dependencia puede resultar en meses de revisiones de cumplimiento. IBM participa activamente en más de 61.700 paquetes de código abierto y tiene una amplia experiencia en la gestión del ciclo de vida de más de 10.600 de ellos, incluidos Linux, Java, Kubernetes, Kafka, Ansible y Terraform.

Adquirió importantes bancos como socios de diseño.

IBM dijo que está lanzando el servicio con 11 socios de diseño: Bank of America, BNY, Citi, Goldman Sachs, JPMorgan Chase, Mastercard, Morgan Stanley, Royal Bank of Canada, State Street, Visa y Wells Fargo.

IBM y Red Hat están contratando 20.000 ingenieros para hacer esto utilizando dos herramientas lanzadas recientemente: IBM Bob, una plataforma de desarrollo de IA agente que cubre todo el ciclo de vida del software, y Concert Secure Coder, que detecta vulnerabilidades en tiempo real a medida que los desarrolladores escriben el código.

IBM y Red Hat anunciado la semana pasada otra expansión de Lightwell: una colaboración con Deloitte dirigida a cadenas de suministro de software reguladas. Deloitte asignará ingenieros para ayudar a los clientes empresariales a mapear componentes de código abierto en sus aplicaciones, administrar listas de materiales de software continuas (SBOM) y administrar la instalación y validación de parches proporcionados por Lightwell.

La asociación con Deloitte también incluye apoyo para informar violaciones regulatorias y divulgación coordinada por adelantado a los mantenedores. Savio Rodrigues, vicepresidente de socios de servicios de IBM, describió en un comunicado que Lightwell «reúne las asociaciones de ingeniería, automatización y ecosistemas necesarias para abordar este riesgo a escala».

¿Dónde está Watsonx de IBM?

Dan Lorenc, cofundador y director ejecutivo de Chainguard y ex ingeniero de Google que dirigió sus iniciativas de seguridad de la cadena de suministro de software, se burló de la inversión de 5 mil millones de dólares de IBM y del compromiso de 20.000 ingenieros en LinkedIn. Lorenc sugirió que Chainguard puede abordar Mythos comprometiendo 50.000 dólares y 100 ingenieros para salvar el código abierto de Mythos. A pesar de su sarcasmo, Lorenc añadió: «En serio, es fantástico ver a IBM hacer algo aquí también».

El anuncio de Lightwell no menciona Watsonx, la plataforma insignia de inteligencia artificial empresarial de IBM, e IBM no dijo si Watson o Watsonx desempeñan un papel en el servicio.

«IBM ha posicionado a watsonx como la capa de IA empresarial en toda su cartera, por lo que es notable que la compañía no confirme su papel en una iniciativa emblemática de seguridad impulsada por IA», dijo Katie Norton, gerente senior de investigación de DevSecOps y práctica de seguridad de la cadena de suministro de software en IDC. «Esto sugiere potencialmente que la arquitectura de IA que respalda la detección de vulnerabilidades podría incluir modelos de límites fuera de la propia pila de IBM, aunque podría simplemente reflejar una decisión de permanecer centrado en el modelo operativo en lugar de en la infraestructura de IA».

Melinda Marks, analista senior de Omdia, dice que ambos enfoques tienen sus ventajas. «Red Hat se ha asociado durante mucho tiempo con la ayuda a los desarrolladores a utilizar código abierto seguro, por lo que este importante esfuerzo y aplicación de modelos de límites tiene sentido», afirma Marks. Pero reconoce el argumento de eficiencia de Lorenc. «Esto plantea la cuestión de qué tan bien puede IBM abordar este problema incluso con una inversión tan grande, ya que la IA permite tener un gran impacto con menos dinero y personal».

¿Lightwell llegó tarde a la fiesta?

Norton, de IDC, señala en qué cree que el Proyecto Lightwell se queda atrás respecto a la competencia. «Se trata de un entrante tardío en un mercado que se ha estado desarrollando durante varios años», afirma. El predecesor más comparable es Tidelift, fundada en 2017, que creó una suscripción administrada de código abierto que pagaba directamente a mantenedores independientes para implementar estándares de seguridad, coordinar las divulgaciones de vulnerabilidades y proporcionar compromisos contractuales a los clientes empresariales. «Tidelift identificó el problema central antes de que el mercado estuviera listo para financiar su solución», dice Norton, y señala que Sonar adquirió Tidelift en diciembre de 2024.

Si bien Sonar se comprometió en ese momento a mantener el modelo de asociación de mantenimiento de Tidelift, Norton dice que aún está por verse si este enfoque matizado sobrevivirá a la integración completa en SonarQube Advanced Security.

Norton también señala que el mercado se ha vuelto cada vez más concurrido desde entonces, y Seal Security, ActiveState, Endor Labs y Chainguard ofrecen capacidades de remediación listas para producción. «Lightwell aporta escala y credibilidad a la industria regulada», afirma. «No trae un nuevo modelo».

Aún existen limitaciones estructurales

Cassie Crossley, cofundadora y directora ejecutiva de VulNow y autora de O'Reilly's Seguridad de la cadena de suministro de softwaredice que existen limitaciones estructurales tanto para los enfoques Lightwell como para Chainguard. «Ambas iniciativas planean solucionar las vulnerabilidades de sus clientes y devolver las soluciones a los encargados del mantenimiento del código abierto mediante una divulgación coordinada», afirma.

Si bien Crossley dice que este es el enfoque correcto, la disponibilidad es limitada con la mayoría de los mantenedores de código abierto. «Se necesita tiempo para integrar estas correcciones en las ramas principales de las que realmente extraen la mayoría de los desarrolladores», afirma. Mientras tanto, la mayoría de los consumidores de estos paquetes siguen desprotegidos y inconscientes”.

Crossley señala como ejemplo el reciente compromiso en el ampliamente utilizado paquete Axios JavaScript NPM. Entre la confirmación de una solución de vulnerabilidad y el lanzamiento del CVE 154 días después, el paquete vulnerable se descargó 2.200 millones de veces, ninguna de las cuales estuvo cubierta por un proceso de remediación comercial, como se documenta en el informe del primer trimestre de 2026 de VulNow.

Si bien IBM espera que haya 59.000 CVE en 2026, estima que los mantenedores de código abierto solucionarán silenciosamente alrededor de 500.000 vulnerabilidades cada año sin recibir nunca una designación CVE formal. «Los modelos de inteligencia artificial de frontera pueden encadenar estas soluciones desconocidas de gravedad baja y media en nuevos exploits», afirma. «El universo de la vulnerabilidad invisible no es sólo una brecha de transparencia: es una superficie de ataque latente».

Aún así, Hellekson sostiene que el Proyecto Lightwell está diseñado para abordar de frente los problemas upstream. «Todos los parches que desarrollemos se lanzarán simultáneamente a las comunidades ascendentes y a los participantes de Lightwell», afirma. «Todos los miembros de la comunidad de código abierto se beneficiarán de este trabajo».