Claude Mythos descubrió miles de zero-days porque tiene una cosa que tu equipo de seguridad no tiene:

ningún interés en que el código sea correcto
lee bases de código completas sin preparación previa. no entiende la política de tu organización, la presión de los plazos ni los egos involucrados en la implementación
el modelo no tiene razón para omitir las partes difíciles "humanas"... por lo que es peor para informar a un CISO, pero insuperable en la tarea de encontrar errores
Anthropic lo bloqueó porque un modelo acaba de realizar la primera auditoría honesta en cada base de código
tu equipo de respuesta rápida ahora es un coste heredado