Teknologiayhtiöistä sähköverkkoihin ja sairaaloihin

Project Glasswingin ensimmäinen osallistujajoukko koostui pääosin suurista teknologiayhtiöistä ja kyberturvallisuusyrityksistä, kuten Amazon Web Servicesistä, Applesta, Googlesta, Microsoftista ja CrowdStrikesta . Nyt painopiste laajenee organisaatioihin, jotka ylläpitävät yhteiskunnan keskeisiä palveluja.

Uusia toimialoja ovat muun muassa sähköntuotanto ja -jakelu, vesihuolto, terveydenhuolto, televiestintä ja laitevalmistus . Mukaan tulee organisaatioita esimerkiksi Five Eyes -tiedusteluyhteistyöhön kuuluvista Kanadasta, Australiasta ja Uudesta-Seelannista sekä Ranskasta, Saksasta, Japanista, Etelä-Koreasta, Espanjasta ja Intiasta .

Pääsy ei ole automaattinen. Jokaisen uuden kumppanin on täytettävä ohjelman määrittelemät turvallisuusvaatimukset ja läpäistävä tarkistukset ennen käyttöoikeuksien myöntämistä . Anthropic on lisäksi vahvistanut Euroopan läsnäoloaan avaamalla toimiston Milanoon. Se on yhtiön kuudes toimipaikka Euroopassa .

NYSE:n emoyhtiö käyttää Mythosia markkinainfrastruktuurin suojana

Yksi näkyvimmistä uusista kumppaneista on Intercontinental Exchange eli ICE, joka omistaa New Yorkin pörssin. ICE ilmoitti 3. kesäkuuta liittyneensä Project Glasswingiin ja ottaneensa Claude Mythos Preview -mallin käyttöön globaalissa infrastruktuurissaan .

Käyttö ei rajoitu pörssikauppaan. Mallia hyödynnetään ICE:n pörsseissä, selvitysyhteisöissä, datapalveluissa ja asuntorahoituksen teknologia-alustoilla . Tavoitteena on löytää ja korjata haavoittuvuudet ennen kuin tekoälyavusteiset hyökkäykset voivat käyttää niitä hyväkseen. Näin ICE pyrkii vahvistamaan kriittisen markkinainfrastruktuurin turvallisuutta ja toimintavarmuutta .

Yli 10 000 vakavaa haavoittuvuutta

Project Glasswingin tähänastiset tulokset selittävät, miksi pääsystä kilpaillaan. Anthropic kertoo, että Claude Mythos Preview löysi ensimmäisen toimintakuukautensa aikana yli 10 000 korkean tai kriittisen vakavuusluokan nollapäivähaavoittuvuutta laajasti käytetyistä ohjelmistoista .

Ison-Britannian AI Security Institute eli AISI testasi mallin kyberturvallisuuskykyjä valvotuissa olosuhteissa. Mythos Preview saavutti 73 prosentin onnistumisasteen asiantuntijatason capture the flag -tehtävissä. Kyse oli tehtävistä, joita yksikään aiempi tekoälymalli ei ollut pystynyt ratkaisemaan ennen huhtikuuta 2025 .

AISI havaitsi myös, että verkkoyhteyden ja asianmukaisen ohjauksen avulla malli pystyi etsimään ja hyödyntämään haavoittuvuuksia itsenäisesti sekä toteuttamaan monivaiheisia hyökkäyksiä. Vastaava työ voisi ihmisasiantuntijalta viedä päiviä .

Kyberturvallisuusyritys Palo Alto Networks käytti Mythosia 75 todellisen haavoittuvuuden löytämiseen. Laajemman arvioinnin perusteella 90,6 prosenttia Mythosin ilmoittamista korkean tai kriittisen vakavuusluokan löydöksistä, jotka riippumattomat yritykset arvioivat, vahvistui todellisiksi eli niin sanotuiksi true positive -löydöksiksi .

Avoimen lähdekoodin korjaukset lisäävät painetta ylläpitäjille

Anthropic on tutkinut myös avoimen lähdekoodin ohjelmistoja ja tehnyt löydöksistä koordinoituja ilmoituksia. 22. toukokuuta 2026 mennessä yhtiö oli ilmoittanut 1 596 haavoittuvuudesta 281 avoimen lähdekoodin projektissa .

Näistä 97 oli tiettävästi korjattu ja 88:lle oli annettu virallinen CVE-tunnus tai GitHub Security Advisory -merkintä. Joissakin tapauksissa ylläpitäjät toimittivat korjauksen ilman julkista tietoturvatiedotetta .

Anthropic on luvannut enintään 100 miljoonan dollarin edestä pilvipalvelusitoumuksia, jotta avoimen lähdekoodin ylläpitäjät pystyvät käsittelemään löydösten aiheuttamaa lisätyötä . Malli oli skannannut yli 1 000 projektia ja arvioinut löytäneensä yhteensä 23 019 haavoittuvuutta, joista 6 202 oli korkean tai kriittisen vakavuusluokan ongelmia .

Miksi Mythosia ei julkaista kaikille?

Project Glasswingin laajentumisesta huolimatta Anthropicin kanta julkiseen julkaisuun on pysynyt ennallaan: nykyistä Claude Mythos Preview -mallia ei julkaista yleiseen käyttöön turvallisuus- ja väärinkäyttöriskien vuoksi .

Anthropic kertoo, että malli pystyy käyttäjän ohjaamana tunnistamaan ja hyödyntämään haavoittuvuuksia kaikissa keskeisissä käyttöjärjestelmissä ja verkkoselaimissa . Testeissä se tuotti 181 toimivaa selainhyökkäystä, kun aiempi malli tuotti niitä kaksi. Firefox-haavoittuvuuksista se onnistui rakentamaan toimivan hyödyntämistavan 72,4 prosentissa tapauksista .

Yhtiö on vihjannut, että tulevia Mythos-luokan malleja voidaan julkaista lisäsuojausten kanssa, mutta tarkkaa aikataulua ei ole ilmoitettu. Tällä hetkellä pääsy on rajattu Project Glasswingin hyväksytyille käyttäjille, jotka voivat hyödyntää mallia esimerkiksi Claude API:n, Amazon Bedrockin, Google Cloudin Vertex AI:n ja Microsoft Foundryn kautta .

Valkoinen talo vastusti aiempaa laajennusta

Hanke ei edennyt ilman kitkaa. Yhdysvaltain Valkoinen talo vastusti huhtikuun lopulla aiempaa, pienempää Mythos-laajennusta kansalliseen turvallisuuteen liittyvien huolien vuoksi . Anthropic, Yhdysvaltain hallinto, kyberturvallisuusala ja avoimen lähdekoodin ylläpitäjät kävivät tämän jälkeen useita viikkoja neuvotteluja.

Eroavaisuudet ratkaistiin ennen 2.–3. kesäkuuta ilmoitettua suurempaa käyttöönottoa, joten laajennus voitiin toteuttaa .

Cisco skannasi 1,8 miljardia koodiriviä

Project Glasswingissa Cisco on osoittanut, millaiseen tahtiin tekoäly voi nopeuttaa puolustavaa tietoturvatyötä. Yhtiö käytti mallia 1,8 miljardin koodirivin skannaamiseen kahdeksassa viikossa. Löydösten nopeutuminen johti siihen, että Cisco siirtyi julkaisemaan tietoturvapäivityksiä ja -tiedotteita kahdesti kuukaudessa .

Eurooppa rakentaa omaa vastavoimaansa

Mythosin kaltaiset mallit muuttavat myös tekoälyn geopoliittista kilpailua. Ranskalainen BNP Paribas on laajentanut yhteistyötään Mistral AI:n kanssa ja lisännyt Mistralin mallien käyttöä omien tekoälypohjaisten puolustusratkaisujensa rakentamisessa .

Pankki kehystää eurooppalaiseen tekoälyyn perustuvat ratkaisut osaksi kriittisen infrastruktuurin suojaamista yhdysvaltalaisten Anthropic-tyyppisten yhtiöiden kehittämien frontier-mallien aiheuttamilta riskeiltä . Näin Project Glasswing ei ole enää vain Anthropic-yhtiön tuotehanke, vaan osa laajempaa kilpailua siitä, kuka hallitsee sekä tekoälyn hyökkäyskykyjä että puolustusta.

Teknologiayhtiöistä sähköverkkoihin ja sairaaloihin

Project Glasswingin ensimmäinen osallistujajoukko koostui pääosin suurista teknologiayhtiöistä ja kyberturvallisuusyrityksistä, kuten Amazon Web Servicesistä, Applesta, Googlesta, Microsoftista ja CrowdStrikesta . Nyt painopiste laajenee organisaatioihin, jotka ylläpitävät yhteiskunnan keskeisiä palveluja.

Uusia toimialoja ovat muun muassa sähköntuotanto ja -jakelu, vesihuolto, terveydenhuolto, televiestintä ja laitevalmistus . Mukaan tulee organisaatioita esimerkiksi Five Eyes -tiedusteluyhteistyöhön kuuluvista Kanadasta, Australiasta ja Uudesta-Seelannista sekä Ranskasta, Saksasta, Japanista, Etelä-Koreasta, Espanjasta ja Intiasta .

Pääsy ei ole automaattinen. Jokaisen uuden kumppanin on täytettävä ohjelman määrittelemät turvallisuusvaatimukset ja läpäistävä tarkistukset ennen käyttöoikeuksien myöntämistä . Anthropic on lisäksi vahvistanut Euroopan läsnäoloaan avaamalla toimiston Milanoon. Se on yhtiön kuudes toimipaikka Euroopassa .

NYSE:n emoyhtiö käyttää Mythosia markkinainfrastruktuurin suojana

Yksi näkyvimmistä uusista kumppaneista on Intercontinental Exchange eli ICE, joka omistaa New Yorkin pörssin. ICE ilmoitti 3. kesäkuuta liittyneensä Project Glasswingiin ja ottaneensa Claude Mythos Preview -mallin käyttöön globaalissa infrastruktuurissaan .

Käyttö ei rajoitu pörssikauppaan. Mallia hyödynnetään ICE:n pörsseissä, selvitysyhteisöissä, datapalveluissa ja asuntorahoituksen teknologia-alustoilla . Tavoitteena on löytää ja korjata haavoittuvuudet ennen kuin tekoälyavusteiset hyökkäykset voivat käyttää niitä hyväkseen. Näin ICE pyrkii vahvistamaan kriittisen markkinainfrastruktuurin turvallisuutta ja toimintavarmuutta .

Yli 10 000 vakavaa haavoittuvuutta

Project Glasswingin tähänastiset tulokset selittävät, miksi pääsystä kilpaillaan. Anthropic kertoo, että Claude Mythos Preview löysi ensimmäisen toimintakuukautensa aikana yli 10 000 korkean tai kriittisen vakavuusluokan nollapäivähaavoittuvuutta laajasti käytetyistä ohjelmistoista .

Ison-Britannian AI Security Institute eli AISI testasi mallin kyberturvallisuuskykyjä valvotuissa olosuhteissa. Mythos Preview saavutti 73 prosentin onnistumisasteen asiantuntijatason capture the flag -tehtävissä. Kyse oli tehtävistä, joita yksikään aiempi tekoälymalli ei ollut pystynyt ratkaisemaan ennen huhtikuuta 2025 .

AISI havaitsi myös, että verkkoyhteyden ja asianmukaisen ohjauksen avulla malli pystyi etsimään ja hyödyntämään haavoittuvuuksia itsenäisesti sekä toteuttamaan monivaiheisia hyökkäyksiä. Vastaava työ voisi ihmisasiantuntijalta viedä päiviä .

Kyberturvallisuusyritys Palo Alto Networks käytti Mythosia 75 todellisen haavoittuvuuden löytämiseen. Laajemman arvioinnin perusteella 90,6 prosenttia Mythosin ilmoittamista korkean tai kriittisen vakavuusluokan löydöksistä, jotka riippumattomat yritykset arvioivat, vahvistui todellisiksi eli niin sanotuiksi true positive -löydöksiksi .

Avoimen lähdekoodin korjaukset lisäävät painetta ylläpitäjille

Anthropic on tutkinut myös avoimen lähdekoodin ohjelmistoja ja tehnyt löydöksistä koordinoituja ilmoituksia. 22. toukokuuta 2026 mennessä yhtiö oli ilmoittanut 1 596 haavoittuvuudesta 281 avoimen lähdekoodin projektissa .

Näistä 97 oli tiettävästi korjattu ja 88:lle oli annettu virallinen CVE-tunnus tai GitHub Security Advisory -merkintä. Joissakin tapauksissa ylläpitäjät toimittivat korjauksen ilman julkista tietoturvatiedotetta .

Anthropic on luvannut enintään 100 miljoonan dollarin edestä pilvipalvelusitoumuksia, jotta avoimen lähdekoodin ylläpitäjät pystyvät käsittelemään löydösten aiheuttamaa lisätyötä . Malli oli skannannut yli 1 000 projektia ja arvioinut löytäneensä yhteensä 23 019 haavoittuvuutta, joista 6 202 oli korkean tai kriittisen vakavuusluokan ongelmia .

Miksi Mythosia ei julkaista kaikille?

Project Glasswingin laajentumisesta huolimatta Anthropicin kanta julkiseen julkaisuun on pysynyt ennallaan: nykyistä Claude Mythos Preview -mallia ei julkaista yleiseen käyttöön turvallisuus- ja väärinkäyttöriskien vuoksi .

Anthropic kertoo, että malli pystyy käyttäjän ohjaamana tunnistamaan ja hyödyntämään haavoittuvuuksia kaikissa keskeisissä käyttöjärjestelmissä ja verkkoselaimissa . Testeissä se tuotti 181 toimivaa selainhyökkäystä, kun aiempi malli tuotti niitä kaksi. Firefox-haavoittuvuuksista se onnistui rakentamaan toimivan hyödyntämistavan 72,4 prosentissa tapauksista .

Yhtiö on vihjannut, että tulevia Mythos-luokan malleja voidaan julkaista lisäsuojausten kanssa, mutta tarkkaa aikataulua ei ole ilmoitettu. Tällä hetkellä pääsy on rajattu Project Glasswingin hyväksytyille käyttäjille, jotka voivat hyödyntää mallia esimerkiksi Claude API:n, Amazon Bedrockin, Google Cloudin Vertex AI:n ja Microsoft Foundryn kautta .

Valkoinen talo vastusti aiempaa laajennusta

Hanke ei edennyt ilman kitkaa. Yhdysvaltain Valkoinen talo vastusti huhtikuun lopulla aiempaa, pienempää Mythos-laajennusta kansalliseen turvallisuuteen liittyvien huolien vuoksi . Anthropic, Yhdysvaltain hallinto, kyberturvallisuusala ja avoimen lähdekoodin ylläpitäjät kävivät tämän jälkeen useita viikkoja neuvotteluja.

Eroavaisuudet ratkaistiin ennen 2.–3. kesäkuuta ilmoitettua suurempaa käyttöönottoa, joten laajennus voitiin toteuttaa .

Cisco skannasi 1,8 miljardia koodiriviä

Project Glasswingissa Cisco on osoittanut, millaiseen tahtiin tekoäly voi nopeuttaa puolustavaa tietoturvatyötä. Yhtiö käytti mallia 1,8 miljardin koodirivin skannaamiseen kahdeksassa viikossa. Löydösten nopeutuminen johti siihen, että Cisco siirtyi julkaisemaan tietoturvapäivityksiä ja -tiedotteita kahdesti kuukaudessa .

Eurooppa rakentaa omaa vastavoimaansa

Mythosin kaltaiset mallit muuttavat myös tekoälyn geopoliittista kilpailua. Ranskalainen BNP Paribas on laajentanut yhteistyötään Mistral AI:n kanssa ja lisännyt Mistralin mallien käyttöä omien tekoälypohjaisten puolustusratkaisujensa rakentamisessa .

Pankki kehystää eurooppalaiseen tekoälyyn perustuvat ratkaisut osaksi kriittisen infrastruktuurin suojaamista yhdysvaltalaisten Anthropic-tyyppisten yhtiöiden kehittämien frontier-mallien aiheuttamilta riskeiltä . Näin Project Glasswing ei ole enää vain Anthropic-yhtiön tuotehanke, vaan osa laajempaa kilpailua siitä, kuka hallitsee sekä tekoälyn hyökkäyskykyjä että puolustusta.