Den første gruppe omfattede blandt andre Amazon Web Services, Apple, Google, Microsoft og CrowdStrike . Den nye udvidelse går bredere og omfatter sektorer som energi, vandforsyning, sundhed, telekommunikation og hardwareproduktion .

Adgangen udvides også geografisk. Programmet omfatter nu lande i efterretningssamarbejdet Five Eyes – USA, Storbritannien, Canada, Australien og New Zealand – samt blandt andre Frankrig, Tyskland, Japan, Sydkorea, Spanien og Indien . Anthropic har samtidig åbnet et nyt kontor i Milano, som er selskabets sjette europæiske lokation .

Organisationerne får dog ikke automatisk adgang. Hver ny partner skal først opfylde programmets sikkerhedskrav og bestå de nødvendige kontroller .

New York Stock Exchange bliver en del af sikkerhedsjagten

En af de mest opsigtsvækkende nye deltagere er Intercontinental Exchange (ICE), selskabet bag New York Stock Exchange. Den 3. juni 2026 oplyste ICE, at virksomheden var blevet en del af Project Glasswing og var begyndt at indarbejde Claude Mythos Preview i sin globale infrastruktur .

Det gælder ikke kun selve børsen. Implementeringen omfatter også ICE's børser, clearinghuse, datatjenester og platforme til realkreditteknologi . Målet er at finde og rette sikkerhedsproblemer, før de kan udnyttes af nye AI-understøttede angreb, og dermed styrke sikkerheden og robustheden i den finansielle markedsinfrastruktur .

Over 10.000 alvorlige sårbarheder fundet

Resultaterne er en væsentlig del af forklaringen på, hvorfor efterspørgslen efter adgang til programmet er stor. I den første måneds brug frem til slutningen af maj 2026 fandt Claude Mythos Preview ifølge Anthropic mere end 10.000 sårbarheder med høj eller kritisk alvorlighed i udbredt software .

Den britiske AI Security Institute (AISI) testede modellens cybersikkerhedsevner. I kontrollerede såkaldte capture-the-flag-opgaver på ekspertniveau opnåede Mythos en succesrate på 73 procent. Det var opgaver, som ingen tidligere AI-model havde kunnet løse før april 2025 .

AISI observerede også, at modellen med netværksadgang selv kunne finde og udnytte sårbarheder samt gennemføre angreb i flere trin – opgaver, der normalt ville tage menneskelige sikkerhedsspecialister flere dage .

I en praktisk afprøvning brugte cybersikkerhedsselskabet Palo Alto Networks Mythos til at finde 75 gyldige sårbarheder. Det stemmer overens med bredere valideringsdata, hvor 90,6 procent af de alvorlige problemer, som uafhængige sikkerhedsfirmaer havde vurderet, blev bekræftet som reelle .

Open source-projekter blev ramt af en strøm af fund

Anthropic har ikke kun ladet modellen gennemgå partnernes egne systemer. Mythos er også blevet brugt på open source-software, hvilket har ført til et stort antal koordinerede sikkerhedsafsløringer.

Den 22. maj 2026 havde Anthropic officielt offentliggjort 1.596 sårbarheder i 281 open source-projekter . Af dem var 97 blevet rettet, mens 88 havde fået et formelt CVE-nummer eller en GitHub Security Advisory (GHSA) . I andre tilfælde udsendte udviklerne en rettelse uden en offentlig sikkerhedsmeddelelse.

For at hjælpe udviklerne med den ekstra arbejdsbyrde har Anthropic lovet op til 100 millioner dollar i cloud-kreditter, som skal støtte arbejdet med at udbedre de fundne fejl .

De samlede modelestimater var endnu større. Mythos Preview gennemgik over 1.000 open source-projekter og anslog i alt 23.019 sårbarheder, herunder 6.202 med høj eller kritisk alvorlighed. Af de alvorlige fund, der blev gennemgået af mennesker, blev 90,6 procent bekræftet som gyldige .

Hvorfor bliver modellen ikke frigivet til alle?

På trods af den hurtige udvidelse fastholder Anthropic, at Claude Mythos Preview ikke skal udgives til offentligheden. Begrundelsen er grundlæggende bekymring for sikkerhed og misbrug .

Anthropic oplyser, at modellen kan finde og udnytte såkaldte zero-day-sårbarheder – fejl, som endnu ikke er kendt eller rettet – i alle større styresystemer og webbrowsere . I en test genererede den 181 fungerende browserudnyttelser, hvor en tidligere model kun nåede to. Det svarer til en forbedring på omkring 90 gange. Modellen lykkedes desuden med at omsætte Firefox-sårbarheder til fungerende exploits i 72,4 procent af tilfældene .

Anthropic har antydet, at fremtidige Mythos-modeller med ekstra sikkerhedsforanstaltninger på et tidspunkt kan blive gjort tilgængelige for offentligheden, men der er ikke fastsat nogen konkret lanceringsdato. Indtil videre er adgangen begrænset til godkendte deltagere i Project Glasswing via blandt andet Claude API, Amazon Bedrock, Google Clouds Vertex AI og Microsoft Foundry .

Det Hvide Hus satte tidligere foden ned

Udvidelsen kom efter en periode med uenighed i Washington. I slutningen af april 2026 modsatte Det Hvide Hus sig en tidligere og mindre plan for at udvide Mythos-programmet med henvisning til national sikkerhed .

Anthropic samarbejdede derefter i flere uger med de amerikanske myndigheder, sikkerhedsbranchen, open source-udviklere og de eksisterende Glasswing-partnere. Uenighederne blev løst, før den større udvidelse blev annonceret den 2.-3. juni, og planen kunne derfor gennemføres .

Cisco scannede 1,8 milliarder kodelinjer

Cisco har i Project Glasswing demonstreret, hvor hurtigt AI kan arbejde med software­sikkerhed. Virksomheden brugte modellen til at gennemgå 1,8 milliarder kodelinjer på otte uger og fandt sårbarheder i et tempo, som menneskelige teams ikke kunne matche .

Som følge af den hurtigere opdagelse er Cisco gået over til at offentliggøre sårbarheder to gange om måneden .

Europa svarer igen med Mistral AI

Udviklingen ændrer også konkurrencen om AI og cybersikkerhed. Den franske bank BNP Paribas har udvidet sit partnerskab med Mistral AI og øger både sin investering i og anvendelse af de franske modeller .

Banken fremstiller samarbejdet som en måde at opbygge europæiske, AI-baserede forsvarsværktøjer på – og som en beskyttelse af kritisk infrastruktur mod trusler fra avancerede modeller udviklet af amerikanske selskaber som Anthropic .

Project Glasswing viser dermed et nyt dilemma: Den samme teknologi, der kan opdage softwarefejl hurtigere end nogensinde, kan også gøre det lettere at udvikle cyberangreb. Anthropic forsøger derfor at få et forsvarsforspring uden samtidig at gøre den mest risikable version af værktøjet frit tilgængelig.

Den første gruppe omfattede blandt andre Amazon Web Services, Apple, Google, Microsoft og CrowdStrike . Den nye udvidelse går bredere og omfatter sektorer som energi, vandforsyning, sundhed, telekommunikation og hardwareproduktion .

Adgangen udvides også geografisk. Programmet omfatter nu lande i efterretningssamarbejdet Five Eyes – USA, Storbritannien, Canada, Australien og New Zealand – samt blandt andre Frankrig, Tyskland, Japan, Sydkorea, Spanien og Indien . Anthropic har samtidig åbnet et nyt kontor i Milano, som er selskabets sjette europæiske lokation .

Organisationerne får dog ikke automatisk adgang. Hver ny partner skal først opfylde programmets sikkerhedskrav og bestå de nødvendige kontroller .

New York Stock Exchange bliver en del af sikkerhedsjagten

En af de mest opsigtsvækkende nye deltagere er Intercontinental Exchange (ICE), selskabet bag New York Stock Exchange. Den 3. juni 2026 oplyste ICE, at virksomheden var blevet en del af Project Glasswing og var begyndt at indarbejde Claude Mythos Preview i sin globale infrastruktur .

Det gælder ikke kun selve børsen. Implementeringen omfatter også ICE's børser, clearinghuse, datatjenester og platforme til realkreditteknologi . Målet er at finde og rette sikkerhedsproblemer, før de kan udnyttes af nye AI-understøttede angreb, og dermed styrke sikkerheden og robustheden i den finansielle markedsinfrastruktur .

Over 10.000 alvorlige sårbarheder fundet

Resultaterne er en væsentlig del af forklaringen på, hvorfor efterspørgslen efter adgang til programmet er stor. I den første måneds brug frem til slutningen af maj 2026 fandt Claude Mythos Preview ifølge Anthropic mere end 10.000 sårbarheder med høj eller kritisk alvorlighed i udbredt software .

Den britiske AI Security Institute (AISI) testede modellens cybersikkerhedsevner. I kontrollerede såkaldte capture-the-flag-opgaver på ekspertniveau opnåede Mythos en succesrate på 73 procent. Det var opgaver, som ingen tidligere AI-model havde kunnet løse før april 2025 .

AISI observerede også, at modellen med netværksadgang selv kunne finde og udnytte sårbarheder samt gennemføre angreb i flere trin – opgaver, der normalt ville tage menneskelige sikkerhedsspecialister flere dage .

I en praktisk afprøvning brugte cybersikkerhedsselskabet Palo Alto Networks Mythos til at finde 75 gyldige sårbarheder. Det stemmer overens med bredere valideringsdata, hvor 90,6 procent af de alvorlige problemer, som uafhængige sikkerhedsfirmaer havde vurderet, blev bekræftet som reelle .

Open source-projekter blev ramt af en strøm af fund

Anthropic har ikke kun ladet modellen gennemgå partnernes egne systemer. Mythos er også blevet brugt på open source-software, hvilket har ført til et stort antal koordinerede sikkerhedsafsløringer.

Den 22. maj 2026 havde Anthropic officielt offentliggjort 1.596 sårbarheder i 281 open source-projekter . Af dem var 97 blevet rettet, mens 88 havde fået et formelt CVE-nummer eller en GitHub Security Advisory (GHSA) . I andre tilfælde udsendte udviklerne en rettelse uden en offentlig sikkerhedsmeddelelse.

For at hjælpe udviklerne med den ekstra arbejdsbyrde har Anthropic lovet op til 100 millioner dollar i cloud-kreditter, som skal støtte arbejdet med at udbedre de fundne fejl .

De samlede modelestimater var endnu større. Mythos Preview gennemgik over 1.000 open source-projekter og anslog i alt 23.019 sårbarheder, herunder 6.202 med høj eller kritisk alvorlighed. Af de alvorlige fund, der blev gennemgået af mennesker, blev 90,6 procent bekræftet som gyldige .

Hvorfor bliver modellen ikke frigivet til alle?

På trods af den hurtige udvidelse fastholder Anthropic, at Claude Mythos Preview ikke skal udgives til offentligheden. Begrundelsen er grundlæggende bekymring for sikkerhed og misbrug .

Anthropic oplyser, at modellen kan finde og udnytte såkaldte zero-day-sårbarheder – fejl, som endnu ikke er kendt eller rettet – i alle større styresystemer og webbrowsere . I en test genererede den 181 fungerende browserudnyttelser, hvor en tidligere model kun nåede to. Det svarer til en forbedring på omkring 90 gange. Modellen lykkedes desuden med at omsætte Firefox-sårbarheder til fungerende exploits i 72,4 procent af tilfældene .

Anthropic har antydet, at fremtidige Mythos-modeller med ekstra sikkerhedsforanstaltninger på et tidspunkt kan blive gjort tilgængelige for offentligheden, men der er ikke fastsat nogen konkret lanceringsdato. Indtil videre er adgangen begrænset til godkendte deltagere i Project Glasswing via blandt andet Claude API, Amazon Bedrock, Google Clouds Vertex AI og Microsoft Foundry .

Det Hvide Hus satte tidligere foden ned

Udvidelsen kom efter en periode med uenighed i Washington. I slutningen af april 2026 modsatte Det Hvide Hus sig en tidligere og mindre plan for at udvide Mythos-programmet med henvisning til national sikkerhed .

Anthropic samarbejdede derefter i flere uger med de amerikanske myndigheder, sikkerhedsbranchen, open source-udviklere og de eksisterende Glasswing-partnere. Uenighederne blev løst, før den større udvidelse blev annonceret den 2.-3. juni, og planen kunne derfor gennemføres .

Cisco scannede 1,8 milliarder kodelinjer

Cisco har i Project Glasswing demonstreret, hvor hurtigt AI kan arbejde med software­sikkerhed. Virksomheden brugte modellen til at gennemgå 1,8 milliarder kodelinjer på otte uger og fandt sårbarheder i et tempo, som menneskelige teams ikke kunne matche .

Som følge af den hurtigere opdagelse er Cisco gået over til at offentliggøre sårbarheder to gange om måneden .

Europa svarer igen med Mistral AI

Udviklingen ændrer også konkurrencen om AI og cybersikkerhed. Den franske bank BNP Paribas har udvidet sit partnerskab med Mistral AI og øger både sin investering i og anvendelse af de franske modeller .

Banken fremstiller samarbejdet som en måde at opbygge europæiske, AI-baserede forsvarsværktøjer på – og som en beskyttelse af kritisk infrastruktur mod trusler fra avancerede modeller udviklet af amerikanske selskaber som Anthropic .

Project Glasswing viser dermed et nyt dilemma: Den samme teknologi, der kan opdage softwarefejl hurtigere end nogensinde, kan også gøre det lettere at udvikle cyberangreb. Anthropic forsøger derfor at få et forsvarsforspring uden samtidig at gøre den mest risikable version af værktøjet frit tilgængelig.