En septiembre de 2026, la Comisión Europea confirmó que ENISA —la agencia de ciberseguridad de la Unión— obtuvo acceso a Anthropic Mythos dentro del programa restringido Project Glasswing. El anuncio, datado en la cobertura del 10 de septiembre y reverberado durante el mes, cierra meses de negociación sobre cómo un laboratorio frontier comparte su modelo más sensible con un evaluador público europeo.
Project Glasswing no es un marketplace abierto. Es un esquema de acceso controlado orientado a investigación defensiva: probar capacidades de ciberseguridad, mapear riesgos de uso indebido y alimentar evaluaciones sin convertir el modelo en un producto general para toda la administración europea.
La distinción de versiones importa. Según la cobertura y documentación de Anthropic, el acceso concedido a ENISA se centra en Mythos 5. Mythos 5.1, presentado a inicios de septiembre como actualización más capaz y aún en régimen de invitación para participantes Glasswing, no equivaldría automáticamente al mismo paquete de acceso. Esa matización evita celebrar un «acceso total» que las fuentes no respaldan.
Para Bruselas, el episodio es simbólico y operativo a la vez. Simbólico, porque sitúa a la UE como interlocutor capaz de exigir evaluación real sobre sistemas frontier. Operativo, porque ENISA necesita modelos de punta para anticipar vectores de ataque que ya no caben en benchmarks de 2024.
Anthropic, por su parte, gana un canal de cooperación con reguladores europeos en un momento en que el AI Act exige documentación, monitoreo posmercado y capacidad de respuesta ante incidentes graves. Compartir bajo Glasswing no elimina obligaciones legales; puede anticipar fricciones de cumplimiento.
Negociar acceso no es trivial: custodia de pesos o de API, registro de prompts, aislamiento de redes, personal con clearance y límites de redistribución. Cada cláusula refleja la tensión entre utilidad investigadora y riesgo de filtración de capacidades.
El calendario también habla. Tres meses después de gestiones intensas, el acceso llega cuando el verano europeo ya acumulaba alertas sobre agentes escapando de sandboxes y sobre modelos usados en sondeos ofensivos. ENISA llega tarde respecto del deseo político, pero no tarde respecto de la necesidad técnica.
Investigadores independientes advierten que un acceso institucional no sustituye auditorías de terceros verdaderamente independientes. ENISA es un actor público con mandato; no es un red team ciudadano. Ambos roles son necesarios y no intercambiables.
En el mercado, el mensaje a otros laboratorios es competitivo: quien ofrezca vías Glasswing-like a evaluadores gubernamentales puede reducir desconfianza política. Quien se niegue del todo puede enfrentar RFIs más agresivas del AI Office.
Mythos, en la narrativa pública, ha sido tratado como el sistema más sensible de Anthropic. Cualquier acceso, aunque restringido, redefine el perímetro de quién puede medir sus límites. Eso cambia tablas de amenaza para CERTs nacionales que hasta ahora solo veían demos comerciales.
Neural Pulse enfatiza el alcance declarado: evaluación defensiva controlada, no despliegue masivo en ministerios ni API pública europea. Confundir acceso de ENISA con adopción general de Mythos en la UE sería un error de lectura.
Queda abierta la pregunta de sincronización con 5.1. Si la frontera de capacidades se mueve cada pocas semanas, un evaluador público que solo ve la versión N-1 siempre llegará con retraso estructural. Glasswing tendrá que demostrar que puede rotar accesos al ritmo del laboratorio.
Para la industria de ciberseguridad europea, el valor estará en los hallazgos publicados o compartidos bajo control: patrones de jailbreak, abuso de herramientas y fallos de contención. Sin esa salida de conocimiento, el acceso sería teatro.
La implicación de fondo es geopolítica-tecnológica: la UE ya no se conforma con leer papers de alineamiento; exige sentarse delante del modelo. Glasswing es el primer asiento; no el final del trayecto.
