Claude Mythos 5 skal finde sårbarheder for virksomheder – men modellen bliver ikke frigivet

Anthropic udvider adgangen til Claude Mythos 5 uden at frigive modellen bredt. Modellen driver nu Claude Securitys scanninger for Enterprise-kunder, skal integreres i cybersikkerhedspartneres produkter og understøtter en ny fond på 35 millioner dollar til sikkerhedsarbejde i open source-projekter.

Strategien er bevidst fokuseret på resultater frem for direkte modeladgang: Forsvarere får sårbarhedsfund og forslag til udbedring, mens åben og ubegrænset adgang til Mythos 5 fortsat er begrænset. Målet er at gøre modellens defensive kapacitet tilgængelig uden samtidig at gøre det markant lettere at udnytte de samme evner offensivt.

Hvad får Enterprise-kunder?

Claude Security er tilgængelig i offentlig beta for kunder med Claude Enterprise. En kunde kan rette tjenesten mod en kodebase, hvorefter Mythos 5 scanner efter sårbarheder og returnerer fund med:

• en kategori fra Common Weakness Enumeration (CWE), som klassificerer sårbarhedstypen
• vurderinger af sikkerhed og alvorlighed
• et forslag til en patch eller anden afhjælpning

Anthropics annoncering beskriver ikke noget separat Mythos 5-tilkøb. Scanninger faktureres i stedet som almindeligt tokenforbrug under de eksisterende Enterprise-planer.

Den afgørende forskel er, at Enterprise-brugere ikke får fri adgang til modellen. Mythos 5 kører bag sikkerhedsarbejdsgangen og leverer fund og forslag til rettelser i stedet.

Mennesker skal stadig godkende rettelserne

Claude Security foreslår patches til menneskelig gennemgang og præsenteres ikke som et fuldautomatisk system til håndtering af sårbarheder. Sikkerheds- og udviklingsteams bør derfor validere hvert fund, genskabe problemet, hvor det er relevant, undersøge patchens konsekvenser for resten af kodebasen og godkende en eventuel udrulning gennem deres normale proces.

Annonceringen understøtter altså et produktdesign med mennesket i loopet, men fastlægger ikke én obligatorisk godkendelsesproces for alle kunder. Den enkelte organisation har fortsat ansvaret for at beslutte, hvordan AI-genererede fund og patches skal testes og sættes i drift.

Mythos 5 skal ind i eksisterende sikkerhedsværktøjer

Anthropic oplyser, at virksomheden samarbejder med leverandører af cybersikkerhedsteknologi og -tjenester om at integrere Mythos 5 i de produkter, forsvarere allerede bruger.

Den tilgængelige annoncering indeholder hverken en komplet partnerliste eller en fast tidsplan for lanceringerne. Den beskriver integrationerne som defensive værktøjer – ikke som en generel åbning af modellen gennem partnernes platforme.

I praksis peger det på scanninger, advarsler, sårbarhedsfund og vejledning til udbedring frem for et nyt offentligt endpoint til frie cyberoperationer.

En fond på 35 millioner dollar til open source

Anthropics nye Defender Advantage Fund, også kaldet 0xDAF, skal give organisationer, der arbejder med at styrke sikkerheden i open source-software, Claude-kreditter til en samlet værdi af 35 millioner dollar. Der er tale om brugs- eller API-kreditter – ikke kontante bevillinger.

Fonden har tre erklærede prioriteter:

1. At udbedre sårbarheder i open source-projekter.
2. At automatisere dele af arbejdet med scanning og udbedring.
3. At afprøve nye sikkerhedsanvendelser af Claude.

Materialet specificerer ikke størrelsen på de enkelte tildelinger, kravene til ansøgere, ansøgningsdatoer eller en fuld tidsplan for pilotforløbet. Beløbet på 35 millioner dollar bør derfor ikke læses som en kontant fond med allerede fastlagte bevillinger.

Sådan passer Cyber Verification Program ind

Anthropic udvider også sit gratis, ansøgningsbaserede Cyber Verification Program (CVP). Programmet er målrettet legitime sikkerhedsprofessionelle, hvis defensive arbejde bliver påvirket af Claudes cybersikkerhedsbegrænsninger. Godkendte brugere kan søge om justeringer af standardbegrænsningerne på Claude Opus og Sonnet til bestemte defensive formål.

Højrisikoaktiviteter inden for cybersikkerhed er fortsat blokeret som udgangspunkt, og CVP er ikke det samme som en generel frigivelse af Mythos 5. Det tilgængelige materiale peger i stedet på to separate veje: Begrænset Mythos 5-funktionalitet gennem Claude Security og partnerprodukter samt verificeret adgang til justeringer for udvalgte Opus- og Sonnet-anvendelser.

Fra Project Glasswing til bredere defensiv brug

Project Glasswing begyndte i april 2026 som et initiativ med begrænset adgang. Formålet var at bruge Anthropics mest avancerede cyberkapacitet til at sikre kritisk software, før sammenlignelige værktøjer blev bredt tilgængelige for angribere. Anthropic arbejdede oprindeligt med omkring 50 partnere, som brugte Claude Mythos Preview til at finde mere end 10.000 sårbarheder med høj eller kritisk alvorlighed, ifølge virksomhedens opdatering.

Annonceringen af Mythos 5 ændrer først og fremmest distributionsmodellen – ikke den grundlæggende sikkerhedstanke:

• Glasswing: begrænset adgang for godkendte forsvarere og deltagende organisationer.
• Claude Security: bredere Enterprise-adgang gennem en kontrolleret scanningsfunktion.
• Partnerprodukter: defensive fund og forslag til udbedring indlejret i eksisterende værktøjer.
• 0xDAF: Claude-kreditter, der skal udvide sikkerhedsarbejdet i open source.
• CVP: en ansøgningsvej for legitime professionelle, der arbejder med sikkerhedsbegrænsede modeller.

Det er vigtigt, fordi opdagelse af sårbarheder har en dobbelt anvendelse. De samme systemer, der hjælper forsvarere med at finde og lukke fejl, kan også gøre det billigere og hurtigere at identificere svagheder, som kan udnyttes. Anthropics svar er at sprede de defensive resultater bredere, mens direkte adgang til de mest avancerede cyberfunktioner fortsat holdes bag produktbegrænsninger og verificering.

Hvad er bekræftet – og hvad er ikke?

Det, der er bekræftet, er den offentlige Enterprise-beta, tokenbaseret standardfakturering, sikkerhedsfund med klassifikationer og foreslåede patches, planlagte partnerintegrationer, kreditfonden på 35 millioner dollar og udvidelsen af CVP.

Det tilgængelige kildemateriale bekræfter ikke alle de tal og eksempler, der indgik i det oprindelige spørgsmål om Project Glasswing. Det gælder blandt andet påstande om op til 100 millioner dollar i brugskreditter, 4 millioner dollar i donationer, omkring 200 organisationer samt konkrete fund i OpenBSD og FFmpeg.

Den klare konklusion er derfor, at Anthropic kommercialiserer Mythos 5's defensive resultater – ikke åbner selve modellen for almindelig brug. Enterprise-kunder og open source-forsvarere får en større rolle i at afprøve modellens praktiske værdi, mens dens mest kraftfulde cyberfunktioner fortsat er omgærdet af en snævrere sikkerhedsgrænse.