Claude Mythos 5 pomůže firmám hledat zranitelnosti. K samotnému modelu se ale nedostanou

Anthropic rozšiřuje dostupnost modelu Claude Mythos 5, aniž by ho uvolnil pro obecné používání. Od nynějška Mythos 5 pohání bezpečnostní skeny v nástroji Claude Security pro zákazníky s tarifem Claude Enterprise, jeho výstupy se mají objevit také v produktech partnerů z oblasti kyberbezpečnosti a model podpoří nový Defender Advantage Fund v hodnotě 35 milionů dolarů.

Klíčové je, že Anthropic zpřístupňuje především výsledky práce modelu, nikoli samotný model. Obránci tak dostanou informace o nalezených zranitelnostech a doporučení k jejich opravě, zatímco přímý a volný přístup k Mythosu 5 zůstává omezený. Firma tím chce využít obranné schopnosti modelu a současně snížit riziko, že budou stejné schopnosti použity k útokům.

Co získají zákazníci Claude Enterprise

Claude Security je nyní ve veřejné betě pro zákazníky Claude Enterprise. Uživatel může službu nasměrovat na zdrojový kód nebo repozitář. Mythos 5 následně hledá zranitelnosti a u jednotlivých nálezů uvádí:

• kategorii Common Weakness Enumeration (CWE), tedy standardizované označení typu programátorské chyby;
• hodnocení závažnosti a míru jistoty, že jde skutečně o problém;
• návrh opravy nebo záplatování.

Anthropic nepopisuje žádný samostatný doplněk pro Mythos 5. Skeny se mají účtovat jako běžná spotřeba tokenů v rámci stávajících Enterprise plánů.

Podstatné omezení zůstává zachováno: zákazníci nedostávají neomezený přístup k modelu. Mythos 5 funguje na pozadí skenovacího procesu a vrací nálezy a doporučené opravy.

Návrhy oprav nenahrazují bezpečnostní experty

Claude Security navrhuje záplaty k lidskému posouzení. Anthropic jej nepředstavuje jako autonomní systém, který by zranitelnosti sám ověřil a bez dohledu opravil.

Bezpečnostní inženýři by měli každý nález zkontrolovat, podle potřeby reprodukovat problém, posoudit dopad navržené změny na zbytek kódu a schválit nasazení podle vlastních vývojových postupů.

Dostupné informace potvrzují princip „člověk ve smyčce“, nestanovují ale jednotný schvalovací proces pro všechny zákazníky. O tom, jak budou týmy nálezy a záplaty testovat a nasazovat, rozhodují jednotlivé organizace.

Mythos 5 zamíří i do partnerských produktů

Anthropic uvádí, že spolupracuje s technologickými a servisními firmami z oblasti kyberbezpečnosti na integraci Mythosu 5 do nástrojů, které obránci už používají.

Oznámení neobsahuje úplný seznam partnerů ani pevný harmonogram uvedení těchto integrací. Z dostupných informací zároveň vyplývá, že model má být součástí obranných nástrojů, nikoli zpřístupněn partnerům jako nový veřejný endpoint pro libovolné kybernetické operace.

V praxi lze proto očekávat především skeny, upozornění, klasifikované nálezy a doporučení k nápravě.

Defender Advantage Fund nabídne 35 milionů dolarů v kreditech

Nový Defender Advantage Fund, označovaný také jako 0xDAF, poskytne organizacím pracujícím na bezpečnosti open-source softwaru kredity Claude v hodnotě 35 milionů dolarů. Nejde o hotovostní granty, ale o kredity na využívání služeb Anthropic.

Fond má podle společnosti podporovat tři hlavní oblasti:

1. Opravy zranitelností v open-source projektech;
2. Automatizaci části skenování a nápravy bezpečnostních problémů;
3. Experimentování s novými bezpečnostními využitími modelů Claude.

Anthropic zatím neuvedl výši jednotlivých podpor, podmínky způsobilosti, termíny přihlášek ani kompletní harmonogram pilotního programu. Z částky 35 milionů dolarů proto nelze odvozovat konkrétní počet příjemců nebo velikost jednotlivých projektů.

Jak do toho zapadá Cyber Verification Program

Anthropic zároveň rozšiřuje svůj bezplatný Cyber Verification Program (CVP), do něhož se mohou hlásit profesionálové s legitimními obrannými účely. Pokud kybernetické ochrany narušují jejich schválenou práci, mohou požádat o úpravu výchozích omezení u modelů Claude Opus a Sonnet.

Vysoce rizikové kybernetické aktivity zůstávají ve výchozím nastavení blokované. CVP také není důkazem obecného zpřístupnění Mythosu 5. Dostupné informace popisují dvě oddělené cesty: omezené funkce Mythosu 5 prostřednictvím Claude Security a partnerských nástrojů a individuálně posuzované úpravy přístupu u vybraných scénářů pro Opus a Sonnet.

Od Project Glasswing k širšímu, ale kontrolovanému nasazení

Project Glasswing odstartoval v dubnu 2026 jako iniciativa, jejímž cílem bylo využít pokročilé kybernetické schopnosti Anthropic k zabezpečení důležitého softwaru dříve, než se podobné nástroje rozšíří mezi útočníky. Anthropic tehdy spolupracoval přibližně s 50 partnery, kteří pomocí modelu Claude Mythos Preview hledali zranitelnosti. Podle aktualizace společnosti odhalili více než 10 000 zranitelností s vysokou nebo kritickou závažností.

Nové oznámení nemění původní bezpečnostní logiku, ale rozšiřuje způsob distribuce:

• Glasswing: omezený přístup pro prověřené obránce a zapojené organizace;
• Claude Security: širší dostupnost pro zákazníky Enterprise prostřednictvím skenovacího nástroje;
• Partnerské produkty: začlenění obranných nálezů a doporučení k opravám do existujících služeb;
• 0xDAF: kredity Claude na podporu bezpečnosti open source;
• CVP: žádosti o individuální úpravu ochranných mechanismů pro legitimní profesionály.

Důvodem je dvojí využití těchto schopností. Systémy, které obráncům pomáhají rychleji najít a opravit chyby, mohou zároveň snížit náklady na hledání zranitelností zneužitelných při útoku. Anthropic se proto snaží rozšířit dostupnost obranných výsledků, ale přímý přístup k nejvýkonnějším kybernetickým funkcím ponechává za produktovými omezeními a ověřováním.

Co oznámení potvrzuje — a co nikoli

Potvrzenými novinkami jsou veřejná beta Claude Security pro Enterprise, účtování podle běžné spotřeby tokenů, nálezy s klasifikací CWE a hodnocením závažnosti a jistoty, návrhy oprav k lidskému posouzení, plánované integrace u partnerů, fond v hodnotě 35 milionů dolarů v kreditech a rozšíření CVP.

Předložené zdroje naopak nepotvrzují všechny údaje z původního zadání o Project Glasswing — například až 100 milionů dolarů v kreditech, 4 miliony dolarů v darech, přibližně 200 organizacích nebo konkrétní nálezy v projektech OpenBSD a FFmpeg. Tyto informace proto nelze na základě dostupných podkladů uvádět jako ověřená fakta.

Nejpřesnější shrnutí zní: Anthropic komercializuje a rozšiřuje přístup k obranným výstupům Mythosu 5, nikoli k modelu samotnému. Firmám a open-source vývojářům tím nabízí širší možnost testovat praktickou hodnotu modelu, zatímco nejvýkonnější kybernetické schopnosti zůstávají za užší bezpečnostní hranicí.