Claude Mythos 5 pääsee yritysten kooditarkistuksiin – suora mallipääsy pysyy rajattuna

Anthropic laajentaa Claude Mythos 5:n saatavuutta, mutta ei julkaise mallia avoimesti. Yhtiön mukaan Mythos 5 pyörittää nyt Claude Securityn tietoturvatarkistuksia Enterprise-asiakkaille, ja sitä integroidaan myös kyberturvallisuusalan kumppanien tuotteisiin. Lisäksi Anthropic käynnistää uuden 35 miljoonan dollarin Defender Advantage Fundin eli 0xDAF-rahaston avoimen lähdekoodin turvallisuustyöhön.

Ratkaisu perustuu ennen kaikkea rajattuun käyttöliittymään: puolustajat saavat haavoittuvuuslöydöksiä ja ehdotuksia niiden korjaamiseksi, mutta eivät avointa keskusteluyhteyttä Mythos 5 -malliin. Näin Anthropic pyrkii tarjoamaan mallin puolustukselliset hyödyt samalla, kun sen väärinkäytön riskiä rajoitetaan.

Mitä Claude Enterprise -asiakkaat saavat?

Claude Security on saatavilla julkisena betaversiona Claude Enterprise -asiakkaille. Käyttäjä voi ohjata palvelun tutkimaan koodipohjaa, jonka jälkeen Mythos 5 etsii haavoittuvuuksia ja palauttaa löydöksistä muun muassa:

• Common Weakness Enumeration- eli CWE-heikkousluokan;
• luottamusarvion ja vakavuusluokituksen;
• ehdotetun korjauksen tai muun tavan ongelman poistamiseen.

Anthropicin ilmoituksessa ei kuvata erillistä Mythos 5 -lisäosaa. Tarkistukset veloitetaan tavallisena token-käyttönä nykyisten Enterprise-sopimusten puitteissa.

Keskeinen rajoitus on se, että Enterprise-käyttäjät eivät saa rajoittamatonta pääsyä itse malliin. Mythos 5 toimii tietoturvatarkistuksen taustalla ja palauttaa löydöksiä sekä korjausehdotuksia.

Ihminen hyväksyy edelleen korjaukset

Claude Security ehdottaa korjauksia ihmisen arvioitavaksi. Anthropic ei kuvaa sitä täysin itsenäiseksi haavoittuvuuksien korjausjärjestelmäksi. Tietoturva- ja ohjelmistotiimien on edelleen tarkistettava löydösten paikkansapitävyys, toistettava ongelma tarvittaessa, arvioitava muutosten vaikutukset muuhun koodiin ja hyväksyttävä käyttöönotto omien käytäntöjensä mukaisesti.

Lähdeaineisto tukee ihmisen ja tekoälyn yhteistyöhön perustuvaa tuotemallia, mutta se ei määritä kaikille asiakkaille yhtä pakollista hyväksyntäprosessia. Kukin organisaatio päättää itse, miten tekoälyn ehdottamat löydökset ja korjaukset testataan ja viedään tuotantoon.

Mythos 5 on tulossa myös kumppanien tuotteisiin

Anthropic kertoo tekevänsä yhteistyötä kyberturvallisuusteknologiaa ja -palveluja tarjoavien kumppanien kanssa. Tavoitteena on tuoda Mythos 5 osaksi työkaluja, joita puolustajat käyttävät jo ennestään.

Saatavilla oleva ilmoitus ei sisällä täydellistä kumppanilistaa eikä tarkkaa julkaisuaikataulua. Se kuvaa myös ennen kaikkea puolustuksellisiin tuotteisiin upotettavia tuloksia, ei kumppaneille annettavaa avointa pääsyä malliin. Käytännössä käyttäjille näkyvä toiminnallisuus koostunee siis tarkistuksista, hälytyksistä, löydöksistä ja korjausohjeista – ei uudesta julkisesta rajapinnasta avoimiin kybertoimintoihin.

35 miljoonaa dollaria Claude-krediitteinä

Uusi Defender Advantage Fund, josta käytetään myös nimeä 0xDAF, tarjoaa 35 miljoonan dollarin edestä Claude-krediittejä organisaatioille, jotka työskentelevät avoimen lähdekoodin turvallisuuden parantamiseksi. Kyse on käyttöhyvityksistä, ei suorista käteisavustuksista.

Anthropic nimeää rahastolle kolme painopistettä:

1. avoimen lähdekoodin projektien haavoittuvuuksien korjaaminen;
2. haavoittuvuuksien tarkistamisen ja korjaamisen osittainen automatisointi;
3. uusien Claudeen perustuvien tietoturvasovellusten kokeileminen.

Ilmoituksessa ei kerrota yksittäisten tukien kokoa, kelpoisuusehtoja, hakuaikoja tai kattavaa pilottiaikataulua. Näitä tietoja ei voi päätellä pelkästä 35 miljoonan dollarin kokonaissummasta.

Cyber Verification Program laajentaa puolustajien käyttömahdollisuuksia

Anthropic laajentaa myös ilmaista, hakemukseen perustuvaa Cyber Verification Program -ohjelmaa eli CVP:tä. Se on tarkoitettu laillista puolustuksellista kyberturvallisuustyötä tekeville ammattilaisille, joiden työ vaikeutuu Clauden kyberturvarajoitusten vuoksi. Hyväksytyissä käyttötapauksissa käyttäjät voivat hakea oletussuojauksiin muutoksia Claude Opus- ja Sonnet-malleissa.

Korkean riskin kybertoiminnot pysyvät oletuksena estettyinä, eikä CVP tarkoita Mythos 5:n yleistä julkaisua. Lähdeaineisto kuvaa kaksi erillistä reittiä: rajatun Mythos 5 -toiminnallisuuden Claude Securityn ja kumppanituotteiden kautta sekä varmennetuille ammattilaisille myönnettävät käyttömuutokset Opus- ja Sonnet-malleissa.

Project Glasswingista laajempaan puolustuskäyttöön

Project Glasswing käynnistyi huhtikuussa 2026 Anthropicin rajattuna hankkeena. Sen tavoitteena oli käyttää yhtiön edistyneitä kybertoimintoja kriittisen ohjelmiston suojaamiseen ennen kuin vastaavat työkalut ehtisivät laajasti hyökkääjien käyttöön. Anthropic kertoi työskennelleensä aluksi noin 50 kumppanin kanssa. Yhtiön projektipäivityksen mukaan Claude Mythos Preview löysi yli 10 000 vakavan tai kriittisen tason haavoittuvuutta.

Mythos 5:n uusi jakelumalli ei hylkää Glasswingin alkuperäistä turvallisuuslogiikkaa, vaan laajentaa sitä hallitummin:

• Glasswing: rajattu pääsy tarkoin arvioiduille puolustajille ja yhteistyöorganisaatioille;
• Claude Security: laajempi Enterprise-saatavuus tarkistusprosessin kautta;
• kumppanituotteet: puolustukselliset löydökset ja korjausehdotukset osana tuttuja työkaluja;
• 0xDAF: Claude-krediittejä avoimen lähdekoodin turvallisuustyöhön;
• CVP: hakemusreitti ammattilaisille, joiden hyväksytyt käyttötapaukset edellyttävät suojauksista poikkeamista.

Haavoittuvuuksien etsiminen on kaksikäyttöistä teknologiaa. Sama järjestelmä voi auttaa puolustajia löytämään ja korjaamaan ohjelmistovirheitä, mutta se voi myös alentaa hyökkääjien kynnystä löytää hyödynnettäviä heikkouksia. Anthropic pyrkii vastaamaan tähän jakamalla puolustuksellisia tuloksia aiempaa laajemmin ja pitämällä suorimman pääsyn tehokkaimpiin kybertoimintoihin tuotteiden rajoitusten ja käyttäjien varmennuksen takana.

Mitä ilmoitus vahvistaa – ja mitä ei?

Vahvistettuja muutoksia ovat Enterprise-palvelun julkinen beta, token-pohjainen normaali veloitus, CWE-luokituksilla, vakavuus- ja luottamusarvioilla sekä korjausehdotuksilla varustetut löydökset, suunnitellut kumppani-integraatiot, 35 miljoonan dollarin krediittirahasto ja laajennettu CVP-ohjelma.

Saatavilla oleva näyttö ei vahvista kaikkia Project Glasswingiin liitettyjä lukuja tai esimerkkejä. Varmistamatta jäävät muun muassa väitteet jopa 100 miljoonan dollarin käyttöhyvityksistä, 4 miljoonan dollarin lahjoituksista, noin 200 organisaatiosta tai OpenBSD:hen ja FFmpegiin liittyvistä yksittäisistä löydöksistä.

Selkein johtopäätös on, että Anthropic kaupallistaa Mythos 5:n puolustukselliset tuotokset – ei avaa itse mallia yleiseen käyttöön. Yritykset ja avoimen lähdekoodin ylläpitäjät saavat näin laajemman mahdollisuuden arvioida mallin käytännön hyötyä, mutta sen tehokkaimmat kybertoiminnot pysyvät edelleen kapeamman turvallisuusrajan sisällä.