En 2026, la frontera de la inteligencia artificial dejó de medirse solo en benchmarks públicos. El indicador más revelador pasó a ser quién puede invocar las variantes con salvaguardas permisivas para ciberseguridad. Dos nombres condensan esa diplomacia del acceso: Project Glasswing, de Anthropic, y el Fairwind Program, de Google DeepMind.
Glasswing nació el 7 de abril de 2026 como una coalición explícita. Anthropic anunció socios de lanzamiento que incluyen Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, la Linux Foundation, Microsoft, NVIDIA y Palo Alto Networks. La premisa era dura: Claude Mythos Preview ya superaba a casi todos los humanos en hallar y explotar vulnerabilidades de software, y esa capacidad no debía llegar al mercado abierto sin filtro.
El diseño del programa mezcló créditos de uso (hasta 100 millones de dólares comprometidos por Anthropic), donaciones directas a organizaciones de seguridad de código abierto (4 millones) y acceso prioritario para más de cuarenta organizaciones adicionales que construyen o mantienen infraestructura crítica. La misión declarada: escanear y endurecer sistemas de primer partido y dependencias open source antes de que un adversario use modelos equivalentes.
Para junio de 2026, coberturas independientes situaban Glasswing por encima de 150 organizaciones en más de quince países, con relatos de miles de hallazgos de severidad alta o crítica —Mozilla, por ejemplo, habría usado el programa para parchear cientos de fallos en Firefox—. Esas cifras deben leerse con cautela periodística, pero el patrón es claro: la defensa colectiva se organiza alrededor de un modelo que el público no puede llamar.
Fairwind, presentado el 2 de septiembre de 2026 junto a Gemini 3.8 Flash Cyber, llega más tarde y con otro acento industrial. Google ofrece la variante cyber a autoridades gubernamentales de confianza, operadores de infraestructura crítica y mantenedores de software, enfatizando descubrimiento autónomo de vulnerabilidades y, sobre todo, parcheo automatizado. La narrativa de Google insiste en sesgo defensivo: arreglar antes que explotar.
Ambos programas responden al mismo verano de ansiedad. Incidentes de contención en evaluaciones —filtraciones desde rangos mal configurados hacia servicios reales— demostraron que la capacidad ofensiva no es hipotética. Al mismo tiempo, laboratorios y gobiernos necesitan esa capacidad para cerrar huecos más rápido que los atacantes. El resultado es una arquitectura de dos carriles: modelo general con clasificadores estrictos; modelo gemelo con mitigaciones más laxas bajo contrato y vetting.
La geopolítica no es un detalle. Mythos 5.1 y los accesos más sensibles de Glasswing se describen primero en términos de organizaciones de Estados Unidos, con promesas de ampliación internacional. La Agencia de la UE para la Ciberseguridad (ENISA) negoció entrada a Glasswing tras un acuerdo de principio en junio, pero los términos operativos seguían afinándose cuando Bruselas ya enviaba las primeras peticiones formales de información bajo el AI Act. Acceso confiable y soberanía regulatoria chocan en la misma mesa.
Para empresas, el coste no es solo el precio por token —Mythos Preview se cotizó en ventanas elevadas para participantes—, sino la burocracia de confianza: retención de prompts, monitorización de seguridad, límites geográficos y evidencia de controles. El cuello de botella migra del modelo a la acreditación. Quienes no entren al club pueden quedar dependientes de variantes públicas más “cortadas” o de pesos abiertos de calidad desigual.
Hay un riesgo de exclusión simétrico. Si Fairwind y Glasswing priorizan mantenedores grandes y operadores críticos, los proyectos pequeños —precisamente los que arrastran CVEs eternas— pueden no recibir la herramienta que más les ayudaría. La diplomacia del acceso debe medirse no solo por el número de socios VIP, sino por cuánta superficie de ataque compartida se reduce de verdad.
También hay competencia entre laboratorios disfrazada de cooperación. Google es socio de Glasswing y a la vez lanza Fairwind para su propia variante cyber. Anthropic necesita a los hiperescalares para distribución y a la vez controla quién toca Mythos. OpenAI, con el umbral Critical de Astra, añade un tercer eje: no solo quién accede, sino qué umbral interno obliga a endurecer el despliegue antes de ampliarlo.
Neural Pulse interpreta Glasswing y Fairwind como la institucionalización del dual-use cibernético en producto. La pregunta útil para 2026 no es “¿existe un modelo que encuentre zero-days?”, sino “¿bajo qué contrato, en qué jurisdicción y con qué auditoría se permite invocarlo?”. Mientras esa respuesta sea opaca, el público verá solo la mitad del mapa de la frontera.
El cierre razonable es empírico: publicar agregados de vulnerabilidades cerradas, tiempos medios de parcheo y tasas de admisión a los programas, sin revelar playbooks ofensivos. Si Glasswing y Fairwind no pueden mostrar impacto defensivo medible, se convertirán en clubes de prestigio. Si pueden, habrán inventado una forma nueva —imperfecta, geopolítica, necesaria— de repartir poder computacional peligroso.
Conviene vigilar también si mantenedores open source pequeños obtienen asientos reales, y si se publican resultados defensivos agregados con rigor suficiente para justificar el secreto sobre playbooks ofensivos. La diplomacia del acceso se juzgará por CVE cerrados y ciclos de parcheo más rápidos, no solo por el brillo de la lista de socios.
