finanzas

Tenable se desploma 8,5% tras filtrarse que claude mythos burla sus escudos

Las acciones de Tenable Holdings han perdido este lunes 8,5% en el NASDAQ después de que Fortune publicara un borrador de Anthropic que describe a su próximo modelo, Claude Mythos, como capaz de atravesar las defensas de las empresas de ciberseguridad «con la misma facilidad que un ladrón que encuentra la llave debajo del felpudo».

El fantasma de mythos asusta a los inversores

El texto filtrado —una entrada de blog que nunca debió ver la luz— revela que Anthropic trabaja en una familia de modelos denominada Capybara cuyos resultados en pruebas de hacking superan «con holgura» los récords de Claude 3.5. La empresa califica la proeza de «salto cualitativo» y advierte que los atacantes podrían automatizar la búsqueda de vulnerabilidades «a una velocidad que los equipos de SOAR ni siquiera podrían priorizar».

El párrafo que hiela la sangre a los accionistas de Tenable es este: «Mythos explota fallos en configuraciones que hoy consideramos seguras y lo hace sin dejar rastro en los logs». La frase ha bastado para que los algoritmos de venta automática activaran stop-loss en bloque y arrastraran al sector: SentinelOne cede 5%, CrowdStrike 4% y el ETF BUG se deja un 3,8% en media sesión.

La ironía es que Tenable figura entre las pocas compañías que Anthropic ha invitado al programa de pruebas privadas. Es decir: el mismo modelo que pulveriza su valor bursátil también necesita sus escáneres para medir el daño. «Nos han dado dos semanas para entrenar contra un oponente que aún no ha nacido», reconoce un ingeniero de la firma bajo anonimato. Traducción: o adaptan sus reglas de detección o el próximo informe trimestral olía a epopeya griega.

¿Negocio roto o paradoja de la demanda?

¿Negocio roto o paradoja de la demanda?

El mercado castiga primero y analiza después. La caída de Tenable borra 380 millones de capitalización en cuatro horas, pero hay un detalle que el algoritmo de precios ignora: si los CISO empiezan a recibir demos de un LLM que revienta sus CVSS 10 en minutos, la reacción lógica no es cancelar suscripciones, sino duplicar el presupuesto. La historia ya la vimo con Stuxnet: cuanto más sofisticado el ataque, más caro el antivirus.

El problema es el timing. Tenable acaba de guiar al alza para 2025 gracias al empuje de Tenable One y ahora debe explicar por qué un modelo externo puede hacer trizas su narrativa de «exposición cero». Los hedge funds que entraron en septiembre a 46 dólares —posición larga tras el beat del segundo trimestre— han visto cómo el precio ha perforado el soporte de los 42 en abierto. Para colmo, la rotación hacia semis y AI enabler stocks deja al sector cyber sin el flujo de «momentum» que le sostuvo en 2023.

En la sala de prensa de Anthropic no hay nadie que quiera confirmar fechas de lanzamiento. La única pista es la referencia a «early 2025» en el borrador. Si se cumple, los próximos earnings de Tenable —programados para febrero— serán el primer escenario donde la compañía deberá mostrar que puede monetizar la misma tecnología que hoy la avergüenza. Mientras tanto, los retail traders han convertido el foro de StockTwits en un gallinero: «Cierre en 38 o exploto», escribe un usuario con foto de Pepe.

La lección es vieja: cuando la narrativa se rompe, el gráfico habla antes que los fundamentals. Y hoy Tenable paga el precio de ser la primera víctima visible de una guerra que apenas empieza: la que enfrenta a los LLM ofensivos contra los guardianes del perimetro. El próximo capítulo se escribe en las líneas de código que aún no han sido compiladas.