Anthropicin Claude Mythos löysi yli 10 000 haavoittuvuutta – nyt tekoälykilpi laajenee 200 kumppaniin

Anthropicin kilpajuoksu maailman ohjelmistojen turvaamiseksi eteni uuteen vaiheeseen tiistaina 2. kesäkuuta 2026. Yhtiö ilmoitti suunnilleen nelinkertaistavansa Project Glasswing -hankkeensa koon. Kyseessä on puolustuksellinen kyberturvallisuusliittouma, joka on rakennettu yhtiön julkaisemattoman ja äärimmäisen kyvykkään Claude Mythos Preview -mallin ympärille. Laajennuksen myötä aloitteessa on nyt mukana noin 200 kumppania yli 15 maassa – huomattava kasvu huhtikuun noin 50 organisaatioon verrattuna .

Mukana on vahva varoitus: Anthropic uskoo, että Mythos-tason hyökkäyskyvyillä varustettuja tekoälymalleja on laajasti saatavilla 12–18 kuukauden kuluessa – joko Anthropicilta itseltään tai muilta kehittäjiltä . Tämän takia järjestelmien puolustajien suuntaan lähetetty viesti on selvä: aika käy vähiin.

Laajennuksen mittakaava

Uusi noin 150 kutsutun organisaation joukko laajentaa aloitetta merkittävästi alkuperäisen Piilaakson ja puolustusteollisuuden ydinjoukon ulkopuolelle. Kutsutut toimijat tulevat yli 15 maasta, mukaan lukien Yhdysvalloista, Australiasta, Japanista ja useista eurooppalaisista liittolaismaista. Anthropic vahvisti myös, että Nato ja EU:n kyberturvallisuusvirasto ENISA liittyvät hankkeeseen .

Tällä kierroksella kohteena ovat erityisesti alat, jotka olivat aliedustettuina huhtikuun julkistuksessa. Alkuperäisten kumppanien – teknologian ja rahoitusalan raskassarjalaisten, kuten Applen, Amazon Web Servicesin, Microsoftin, Googlen, NVIDIAn, CrowdStriken, JPMorganChasen ja Linux Foundationin – rinnalle liittyy nyt organisaatioita julkisista palveluista (sähkö, vesi), televiestinnästä, terveydenhuollosta, viestintäalalta ja laitevalmistuksesta . Jokaisen uuden organisaation on läpäistävä Anthropicin tietoturvavaatimukset ennen Mythos Preview'n käyttöoikeuden saamista .

Etelä-Korea painostaa, mutta ilman tulosta

Laajentumisen taustalla on nähty aktiivista diplomaattista lobbausta Etelä-Korean suunnalta. Toukokuussa 2026 Etelä-Korean tiede- ja ICT-ministeriö (MSIT) tapasi Anthropicin edustajia pyrkiäkseen mukaan Project Glasswing -hankkeeseen. Tapaamiseen osallistui laaja joukko Korean hallinnon edustajia: ulkoministeriö, kansallinen tiedustelupalvelu, rahoitusvalvontavirasto, tekoälyn turvallisuusinstituutti (AISI), Korean internet- ja turvallisuusvirasto (KISA) sekä finanssiturvallisuusinstituutti olivat kaikki mukana .

Tästä korkean tason painostuksesta huolimatta mikään tietty eteläkorealainen yksityisen sektorin yritys – kuten Samsung tai LG – ei ollut tiistain ilmoituksessa nimettynä Glasswing-kumppanina. Tämä poissaolo alleviivaa huolta, joka nousi esiin korealaisessa mediassa jo huhtikuun lopulla: liittouman ulkopuolelle jäävät maat ja yritykset uhkaavat jäädä kehittyvän tekoälypohjaisen kyberturvallisuuden toimitusketjun ulkopuolelle .

Mitä Claude Mythos Preview on löytänyt

Kumppanuusrakenne ei ole pelkkää diplomaattista teatteria. Toukokuun lopun erillisessä päivityksessä, johon tiistain uutisessakin viitataan, Anthropic paljasti Claude Mythos Preview -mallin löytäneen autonomisesti yli 10 000 korkean tai kriittisen vakavuusasteen nollapäivähaavoittuvuutta maailman järjestelmällisesti tärkeimmistä ohjelmistoista .

Nämä eivät ole teoreettisia löydöksiä. Anthropic on toimittanut 1 596 validoitua haavoittuvuutta 281 avoimen lähdekoodin projektiin osana virallista koordinoitua haavoittuvuuksien paljastusprosessia. 22. toukokuuta 2026 mennessä näistä 97 oli korjattu, ja 88 oli saanut virallisen CVE- tai GitHub Security Advisory -tunnisteen . Yhtiö toi ulkopuolisia tietoturvatutkimusyrityksiä arvioimaan löydökset ennen niiden raportointia ylläpitäjille, jotta voitiin vastata huoleen tekoälyn hallusinoimista vääristä haavoittuvuusraporteista .

Riippumaton validointi on ollut kriittistä. Cloudflare, yksi Glasswing-kumppaneista, raportoi löytäneensä Mythoksen avulla 2 000 bugia, joista 400 oli vakavuudeltaan korkeita tai kriittisiä. Lisäksi yhtiö totesi mallin virheellisten positiivisten tulosten määrän alittavan ihmistestaajien vastaavan .

Testitulokset ovat hämmästyttäviä. Mythos Preview saavutti 93,9 % SWE-bench Verified -testissä ja 94,6 % GPQA Diamond -testissä – korkeimmat koskaan kyseisissä arvioinneissa kirjatut tulokset, joskaan kumpaakaan ei ole virallisesti julkaistu julkisilla tulostaulukoilla . CyberGym-haavoittuvuuksien toisintotestissä Mythos saavutti 83,1 % tarkkuuden, kun taas Claude Opus 4.6 jäi 66,6 prosenttiin . Cloud Security Alliancen erillisanalyysin mukaan Mythos Preview kehitti autonomisesti 181 toimivaa haavoittuvuuden hyödyntämistapaa Firefox-selainmoottoriin liittyvässä vertailutestissä, kun Opus 4.6:n onnistumisprosentti samassa tehtävässä oli lähes nolla .

12–18 kuukauden mahdollisuuksien ikkuna

Laajennuksen kiireellisyyden takana on Anthropicin esittämä aikajana laajemmalle saatavuudelle. "Claude Mythos Preview'tä vastaavia kyvykkyyksiä on laajasti saatavilla 12–18 kuukauden kuluessa", yhtiö totesi ja kehysti Project Glasswingin etumatkana puolustajille, ennen kuin hyökkääjät saavat vastaavanlaisia työkaluja käyttöönsä .

Malli on niin tehokas, että Anthropic kieltäytyi julkaisemasta sitä julkisesti huhtikuussa. Sen sijaan se rajoitti mallin valikoidulle kumppanijoukolle juuri siksi, että mallin autonomiset haavoittuvuuksien löytämis- ja hyödyntämiskyvyt ylittivät laadullisen kynnyksen . Nyt laajennetun liittouman kanssa yhtiö käy käytännössä kilpajuoksua maailman kriittisimmän koodin suojaamiseksi, ennen kuin Mythos-tason tekoälystä tulee massahyödyke – ja ennen kuin tämä mahdollisuuksien ikkuna sulkeutuu.