Závod s časem: AI model Claude Mythos odhaluje tisíce zranitelností, Anthropic zdvojnásobuje počet partnerů v obranné koalici

Klíčové je, že toto kolo cílí na sektory, které byly při dubnovém spuštění zastoupeny nedostatečně. Původní partneři, tedy výkvět technologických a finančních firem včetně Applu, Amazon Web Services, Microsoftu, Googlu, NVIDIE, CrowdStrike, JPMorganChase a Linux Foundation, nyní dostávají posily z řad veřejných služeb (elektřina, voda), telekomunikací, poskytovatelů zdravotní péče, komunikací a výrobců hardwaru . Každá nová organizace musí před získáním přístupu k Mythos Preview splnit bezpečnostní požadavky Anthropicu .

Jižní Korea tlačí na přístup, ale firmy stále chybí

K rozšíření dochází na pozadí aktivní diplomatické lobby ze strany Jižní Koreje. V květnu 2026 se jihokorejské Ministerstvo vědy a ICT (MSIT) setkalo s Anthropicem, aby usilovalo o účast v Projectu Glasswing. Schůzky se zúčastnil široký průřez korejskou vládou: Ministerstvo zahraničních věcí, Národní zpravodajská služba, Komise pro finanční služby, Institut pro bezpečnost AI (AISI), Korejská agentura pro internet a bezpečnost (KISA) a Institut finanční bezpečnosti .

Navzdory tomuto úsilí na vysoké úrovni úterní oznámení nejmenovalo žádné konkrétní jihokorejské soukromé společnosti – například Samsung nebo LG – mezi partnery Glasswingu. Tato absence jen podtrhuje obavy, které se objevily v korejském tisku již na konci dubna: že země vynechané z aliance riskují vyloučení z nově vznikajícího dodavatelského řetězce AI-kyberbezpečnosti .

Co Claude Mythos Preview skutečně našel

Struktura partnerství přitom není jen diplomatické divadlo. V samostatné aktualizaci zveřejněné koncem května, na kterou odkazovaly úterní zprávy, Anthropic odhalil, že model Claude Mythos Preview autonomně objevil více než 10 000 vysoce závažných nebo kritických zero-day zranitelností v celosvětově systémově nejdůležitějším softwaru .

Nejedná se o teoretické nálezy. Anthropic předložil 1 596 ověřených zranitelností ve 281 open-source projektech v rámci formálního procesu Koordinovaného odhalování zranitelností. K 22. květnu 2026 bylo 97 z nich opraveno a 88 získalo oficiální identifikátor CVE nebo bezpečnostní upozornění GitHubu (GHSA) . Společnost najala externí firmy pro bezpečnostní výzkum, aby nálezy před nahlášením správcům softwaru prověřily a potvrdily, čímž reagovala na obavy, že by modely mohly "halucinovat" a generovat falešná hlášení o zranitelnostech .

Nezávislé ověření bylo klíčové. Cloudflare, jeden z partnerů Glasswingu, oznámil, že s pomocí Mythosu našel 2 000 chyb, z toho 400 s vysokou či kritickou závažností, a uvedl, že míra falešných poplachů modelu překonává lidské bezpečnostní testery .

V benchmarcích jsou čísla mimořádná. Mythos Preview dosáhl 93,9 % v testu SWE-bench Verified a 94,6 % v GPQA Diamond – nejvyšší dosud zaznamenané skóre v těchto evaluacích, i když žádné z nich nebylo formálně publikováno ve veřejných žebříčcích . V CyberGym, benchmarku pro reprodukci zranitelností, dosáhl Mythos přesnosti 83,1 % oproti 66,6 % u modelu Claude Opus 4.6 . Samostatná analýza Cloud Security Alliance zdokumentovala, že Mythos Preview autonomně vyvinul 181 funkčních exploitů v benchmarku enginu Firefox, zatímco Opus 4.6 dosáhl u stejné úlohy téměř nulové úspěšnosti .

Časové okno 12 až 18 měsíců

Naléhavost expanzi dodává časový rámec, který Anthropic pro širší dostupnost predikuje. "Schopnosti srovnatelné s Claude Mythos Preview budou široce dostupné během 12 až 18 měsíců," uvedla společnost a rámuje Project Glasswing jako náskok pro obránce dříve, než útočníci získají ekvivalentní nástroje .

Model je natolik výkonný, že ho Anthropic v dubnu odmítl veřejně vydat a omezil ho na prověřenou koalici partnerů právě proto, že jeho schopnosti autonomního objevování zranitelností a generování exploitů překročily kvalitativní práh . Nyní, s rozšířenou koalicí, firma v podstatě závodí s časem, aby posílila nejkritičtější zdrojový kód světa dříve, než se AI výkonnosti Mythosu stane komoditou – a než se toto okno příležitosti zavře.