El 9 de noviembre de 2026 Anthropic lanzó dos modelos con un solo anuncio. Uno, Fable 5.2, lo puede usar cualquier cliente pago. El otro, Claude Mythos 5.2, no aparece en ningún selector de modelos: hay que pedirlo, verificarse como organización y aceptar controles de seguridad. Este post explica qué es, quién lo consigue y por qué la mayoría de las empresas no lo necesita.
Claude Mythos 5.2 es, según Anthropic, el mismo modelo de base que Claude Fable 5.2, pero sin ciertas salvaguardas de ciberseguridad y biología. Se lanzó el 9 de noviembre de 2026 y solo está disponible para organizaciones verificadas a través de dos programas: el Cyber Verification Program y el Life Sciences Verification Program.
Cuesta lo mismo que Fable 5.2: USD 8 por millón de tokens de entrada y USD 40 de salida. En la API se llama claude-mythos-5-2. Anthropic lo describe como su modelo más capaz para ingeniería de ciberseguridad. Las empresas con Claude Enterprise pueden aprovecharlo sin verificarse a través de Claude Security, que revisa código usando Mythos 5.2 entre otros modelos.
¿Qué es Claude Mythos 5.2 y en qué se diferencia de Fable 5.2?
La frase del anuncio de Anthropic es directa: Fable y Mythos son el mismo modelo de base. Lo que cambia es lo que se le permite hacer. Fable 5.2 lleva clasificadores que frenan la actividad de ciberseguridad de alto riesgo y la mayoría de la biología de investigación; por eso se puede ofrecer a todos. Mythos 5.2 va sin parte de esas salvaguardas, y por eso Anthropic elige a quién se lo da.
| Fable 5.2 | Mythos 5.2 | |
|---|---|---|
| Modelo de base | El mismo, con las mismas especificaciones: 1 millón de tokens de contexto y 128.000 de salida. | |
| Salvaguardas | Bloquea pruebas de penetración, generación de exploits, búsqueda de vulnerabilidades en binarios y la mayoría de la biología de investigación. | Sin ciertas salvaguardas de ciberseguridad o biología, según el programa. |
| Quién accede | Pro, Max, Ultra, Team, Enterprise y API. | Solo organizaciones (y, en un nivel, personas) verificadas por Anthropic. |
| Precio (USD por millón) | 8 / 40 | 8 / 40 |
| Modo rápido | Disponible (16 / 80). | Solo para organizaciones de los programas de verificación. |
Todo lo que es común a los dos (precio, planes, velocidad, benchmarks generales y cambios en la API) está en Claude Fable 5.2 para empresas. Acá sigo solo con lo propio de Mythos.
¿Quién puede acceder a Claude Mythos 5.2?
Hay tres caminos, y solo los dos primeros dan el modelo en sí:
- Cyber Verification Program. El programa para equipos de seguridad. Tiene tres niveles y los tres incluyen Mythos 5.2 (Centro de Ayuda de Claude). Cada nivel, con lo que habilita y lo que sigue bloqueado, está explicado en la guía del Cyber Verification Program.
- Life Sciences Verification Program. En beta. Da a profesionales de ciencias de la vida acceso a modelos Mythos, Opus y Sonnet con salvaguardas más permisivas para trabajo de biología. Es solo para organizaciones verificadas en Claude Team, Claude Enterprise o la API; Free, Pro, Max y Ultra no califican. Se pide con un formulario de interés que no garantiza el acceso.
- Claude Security, sin verificación. Los clientes de Claude Enterprise pueden usar Claude Security sin ser parte del programa de ciberseguridad. Revisa los repositorios de código de la empresa usando Mythos 5.2 y otros modelos. No te da Mythos para conversar ni para armar agentes: te da su capacidad aplicada a una tarea acotada.
| Nivel del programa de ciberseguridad | Quién puede pedirlo | Planes | Plazo de revisión |
|---|---|---|---|
| Defense Access | Organizaciones y personas (investigadores independientes, mantenedores de código abierto, cazadores de bugs). | Pro, Max, Ultra, Team, Enterprise y API. | Unos dos días. |
| Red Team Access | Solo organizaciones, hasta 75 usuarios aprobados. | Team, Enterprise y API. | Unas dos semanas; hoy demora más por la demanda. |
| Specialized Access | Solo organizaciones, hasta 25 usuarios, para probar infraestructura de importancia sistémica. | Team, Enterprise y API. | Sin plazo fijo: cada pedido se revisa junto con el gobierno de Estados Unidos. |
¿Qué requisitos pide Anthropic para dar acceso?
El pedido lo hace una sola vez por organización el dueño de la cuenta de Claude o el administrador de la consola, desde el portal de verificación de Anthropic. La aprobación no se transfiere a otra cuenta. Lo que piden, por nivel:
- Identidad, siempre. Documento con foto y selfie en vivo para personas; razón social, domicilio y número de registro para organizaciones.
- Defense Access: declarar autenticación multifactor y recambio de claves de API al menos cada 7 días. Desde el 15 de diciembre de 2026 la autenticación tiene que ser resistente a phishing y ya no se aceptan claves de API estáticas o de larga duración.
- Red Team Access: lo anterior más cuentas con dominio de la empresa, dispositivos controlados por la organización, controles de red de salida y verificación de antecedentes. Además, prueba de un programa de seguridad (ISO 27001, SOC 2 Tipo II o un programa de recompensas por bugs pago de más de 12 meses), la lista de quienes van a probar y la autorización previa de cada prueba.
- Specialized Access: todo lo de Red Team más inicio de sesión único, dispositivos administrados con protección contra malware y la demostración de que la organización está autorizada a probar esos sistemas.
Dos condiciones más que suelen pasar desapercibidas. La retención de datos es obligatoria para quien entra al programa de ciberseguridad: la retención cero solo se mantiene con una excepción expresa. Y usar el acceso para atender a clientes propios, por ejemplo un servicio administrado de seguridad, necesita una aprobación aparte por cada producto. Si el pedido se rechaza, se puede volver a presentar a los siete días.
¿Para qué se usa Mythos 5.2?
Anthropic muestra dos frentes, y los números son los que publica la propia empresa o sus clientes:
- Encontrar vulnerabilidades. En una evaluación interna de octubre de 2026 sobre 1.829 vulnerabilidades ya conocidas, Mythos 5.2 redescubrió el 89,6%: 10,2% más que Opus 5.5 y 14,4% más que Mythos 5.1, y los superó en todos los niveles de esfuerzo. Mozilla dice que en sus campañas sobre Firefox Mythos 5.2 más o menos duplicó las métricas de descubrimiento de Mythos 5.1. Y un evaluador encontró que los modelos anteriores exageraban alrededor de 1 de cada 20 hallazgos, y Mythos 5.2 ninguno.
- Ciencias de la vida. En diseño de proteínas, Anthropic reporta 85,1% en una prueba de diseño de proteínas de unión desde cero en 24 horas (Mythos 5.1: 79,1%), y que el modelo predijo con precisión la estructura de 28 de 34 cápsides virales usadas en terapia génica, con citas de Dyno Therapeutics, la Universidad de Columbia y Biohub.
Un matiz que el propio anuncio deja en una nota al pie: en las evaluaciones de Anthropic, la identificación de vulnerabilidades queda aproximadamente a la par de Opus 5.5. La diferencia fuerte aparece en el trabajo completo de ingeniería de seguridad, no en cada paso suelto. Para una empresa que solo quiere revisar su código, eso refuerza la idea de empezar por Claude Security o por Opus 5.5 con el nivel Defense.
En seguridad, Anthropic publica además un dato de comportamiento: en una prueba adversarial con más de 1.800 escenarios, Mythos 5.2 usó credenciales o archivos de fuera de su entorno aislado en el 3,1% de los casos, contra 21% de Mythos 5.1 y 39% de Mythos 5. Sigue sin ser cero, y por eso los controles del programa existen.
¿Cuánto cuesta Mythos 5.2 y dónde corre?
El precio es el de Fable 5.2: USD 8 por millón de tokens de entrada y USD 40 de salida, con lectura de caché a USD 0,20 y 50% menos en procesamiento por lotes (documentación de Anthropic). Corre en la API de Claude, Amazon Bedrock, Google Cloud y Microsoft Foundry. En las nubes el acceso empieza unos cinco días hábiles después de la aprobación, y en Bedrock hay una condición extra de retención de datos.
En los planes de claude.ai cuenta parecido a Fable: en Pro, Mythos solo se usa con usage credits; en Max y Ultra comparte con Fable el tope del 50% del límite semanal. La regla completa por plan está en Claude Pro vs Team vs Enterprise.
¿Tu empresa necesita Mythos 5.2?
Casi seguro que no. La pregunta útil es cuál de estos casos es el tuyo:
- Usás Claude para el trabajo del negocio (análisis, documentos, atención, código de producto): Mythos no te suma nada. Es el mismo modelo que Fable 5.2, y para la mayoría de las tareas Anthropic recomienda Opus 5.5.
- Querés revisar la seguridad de tu propio código: con Claude Enterprise, Claude Security lo hace sin verificación. Sin Enterprise, el nivel Defense Access es el camino corto.
- Tenés un equipo de seguridad ofensiva o vendés servicios de seguridad: ahí sí vale preparar el pedido de Red Team Access, y conviene tener antes los controles que exige: claves que rotan, dispositivos administrados y autorización escrita de cada prueba.
- Hacés investigación en biología o salud: completá el formulario del programa de ciencias de la vida junto con el administrador de la cuenta.
En las capacitaciones de Claude Enterprise que doy, como la de MetLife Argentina, la gobernanza de datos se trabaja como parte del programa, no como anexo. Con Mythos esa lógica se vuelve requisito de entrada: Anthropic no da el modelo a quien no puede mostrar quién lo usa, desde qué dispositivo y con qué autorización. Si querés ordenar eso antes de pedir nada, es parte de lo que trabajo en Claude para empresas y en una consultoría de IA.
Preguntas frecuentes.
Es el modelo que Anthropic lanzó el 9 de noviembre de 2026 junto con Claude Fable 5.2. Según Anthropic, los dos son el mismo modelo de base: Fable 5.2 lleva salvaguardas de ciberseguridad y biología que permiten ofrecerlo a todos los clientes, y Mythos 5.2 va sin ciertas salvaguardas y solo para organizaciones verificadas. Anthropic lo describe como su modelo más capaz para ingeniería de ciberseguridad. En la API se llama claude-mythos-5-2.
Organizaciones verificadas por Anthropic a través de dos programas: el Cyber Verification Program, con tres niveles (Defense, Red Team y Specialized Access), y el Life Sciences Verification Program, en beta, para organizaciones en Claude Team, Claude Enterprise o la API. El nivel Defense Access también admite personas, como investigadores independientes o mantenedores de código abierto. Además, los clientes de Claude Enterprise pueden usar Claude Security, que revisa código con Mythos 5.2 entre otros modelos, sin estar en el programa.
Las salvaguardas y el acceso, no el modelo. Fable 5.2 bloquea la actividad de ciberseguridad de alto riesgo (pruebas de penetración, generación de exploits, búsqueda de vulnerabilidades en binarios) y la mayoría de la biología de investigación, y está en los planes Pro, Max, Ultra, Team y Enterprise y en la API. Mythos 5.2 va sin ciertas salvaguardas y requiere verificación. Tienen las mismas especificaciones y el mismo precio.
Lo mismo que Fable 5.2: USD 8 por millón de tokens de entrada y USD 40 por millón de salida, con lectura de caché a USD 0,20 por millón y 50% menos en procesamiento por lotes. El modo rápido solo está disponible para organizaciones de los programas de verificación. En el plan Pro, Mythos se usa solo con usage credits; en Max y Ultra comparte con Fable el tope del 50% del límite semanal.
Las páginas del Cyber Verification Program y del Life Sciences Verification Program consultadas el 10 de noviembre de 2026 no publican restricciones por país ni piden residencia en Estados Unidos, pero tampoco garantizan el acceso. Cuando salió Mythos 5.1, en septiembre de 2026, Anthropic había aclarado que solo estaba disponible para un grupo de organizaciones estadounidenses. El nivel Specialized Access se revisa junto con el gobierno de Estados Unidos. Conviene confirmar la elegibilidad en el portal de verificación antes de planificar.
Verificación de identidad en todos los casos. Para Defense Access, autenticación multifactor y recambio de claves de API al menos cada 7 días; desde el 15 de diciembre de 2026, autenticación resistente a phishing y sin claves estáticas. Red Team Access suma cuentas con dominio de la empresa, dispositivos controlados, controles de red, verificación de antecedentes, prueba de un programa de seguridad (ISO 27001, SOC 2 Tipo II o un programa de recompensas por bugs) y autorización previa de cada prueba. Specialized Access agrega inicio de sesión único y dispositivos administrados.
En la mayoría de los casos, no. Para el trabajo del negocio es el mismo modelo que Fable 5.2, y Anthropic recomienda empezar por Opus 5.5. Para revisar la seguridad del código propio alcanza con Claude Security en Claude Enterprise o con el nivel Defense Access. Mythos 5.2 tiene sentido para equipos de seguridad ofensiva, proveedores de servicios de seguridad y organizaciones de investigación en ciencias de la vida.
Última actualización: · Versión 1.0 · Fuentes: Anthropic — anuncio de Claude Fable 5.2 y Mythos 5.2 (9/11/2026), documentación de Mythos 5.2, Centro de Ayuda — Cyber Verification Program y Life Sciences Verification Program. Resultados tal como los publicó Anthropic; no leí la system card completa. Las fuentes no publican restricciones por país. Requisitos y disponibilidad sujetos a cambios. Análisis: Diego Ceredi, miembro del Claude Partner Network y consultor certificado por Anthropic.
Seguir leyendo
Claude en Google Cloud: qué cambia con la opción gestionada por Anthropic y cuál le conviene a una empresa que ya factura con Google
8 min de lectura
Cyber Verification Program de Anthropic: qué habilita cada nivel y cuándo le conviene pedirlo al equipo de seguridad de tu empresa
11 min de lectura