אנתרופיק מרחיבה את פרויקט 'כנפי זכוכית' ל-200 שותפים: קלוד מיתוס מצא מעל 10,000 פרצות אבטחה

החידוש המהותי בסבב זה הוא ההתמקדות בסקטורים חיוניים שהיו מיוצגים בחסר בהשקה הראשונית. השותפים המקוריים – רשימה יוקרתית שכללה את אפל, AWS, מיקרוסופט, גוגל, NVIDIA, קראודסטרייק, ג'יי.פי מורגן וקרן לינוקס – מקבלים כעת חיזוק מארגונים מתחומי תשתיות ציבוריות (חשמל, מים), תקשורת, ספקי שירותי בריאות, תקשורת המונים ויצרני חומרה . כל ארגון חדש נדרש לעמוד בדרישות האבטחה המחמירות של אנתרופיק טרם קבלת גישה למודל .

הלחץ מדרום קוריאה: דיפלומטיה ללא תוצאות מיידיות

ההתרחבות מגיעה על רקע שתדלנות דיפלומטית פעילה מצד דרום קוריאה. בחודש מאי 2026, משרד המדע והתקשוב של דרום קוריאה (MSIT) נפגש עם אנתרופיק במטרה לקדם השתתפות בפרויקט 'כנפי זכוכית'. לפגישה התייצב חתך רחב במיוחד של הממשל הקוריאני: משרד החוץ, שירות הביון הלאומי, נציבות השירותים הפיננסיים, המכון לבטיחות בינה מלאכותית (AISI), סוכנות האינטרנט והאבטחה של קוריאה (KISA) והמכון לאבטחה פיננסית – כולם נטלו חלק .

למרות המאמץ ברמה הגבוהה ביותר, ההודעה מיום שלישי לא כללה אף חברה דרום קוריאנית ספציפית מהמגזר הפרטי – דוגמת ענקיות הטכנולוגיה סמסונג (Samsung) או LG – ברשימת השותפים המוכרזים. היעדרות זו ממחישה חשש שכבר עלה בעיתונות הקוריאנית בשלהי אפריל: שמדינות שלא הוזמנו לברית עלולות להישאר מאחור ולמצוא עצמן מחוץ לשרשרת האספקה המתגבשת של אבטחת הסייבר מבוססת הבינה המלאכותית .

מה קלוד מיתוס באמת מצא? המספרים מאחורי הכותרת

שיתוף הפעולה איננו רק מהלך תדמיתי. בעדכון נפרד שפורסם בסוף מאי, חשפה אנתרופיק כי מודל קלוד מיתוס פרויוו גילה באופן אוטונומי למעלה מ-10,000 פרצות אבטחה ברמת חומרה גבוהה או קריטית (High/Critical) בתוכנות בעלות החשיבות המערכתית הרבה ביותר בעולם .

אלו אינן ממצאים תאורטיים. אנתרופיק הגישה 1,596 פרצות מאומתות ב-281 פרויקטי קוד פתוח במסגרת תהליך רשמי של חשיפת חולשות מתואמת (Coordinated Vulnerability Disclosure). נכון ל-22 במאי 2026, 97 מהן טופלו ותוקנו, ול-88 הוקצו מזהי CVE רשמיים או ייעוצי אבטחה רשמיים של GitHub . החברה הביאה חברות מחקר אבטחה חיצוניות על מנת לבחון ולאמת את הממצאים לפני העברתם למתחזקי התוכנה – צעד שנועד להפיג חששות מפני "הזיות" של המודל שיכלו להוביל לדיווחים על פרצות שאינן קיימות .

האימות הבלתי-תלוי היה קריטי. חברת קלאודפלייר (Cloudflare), אחת מהשותפות בפרויקט, דיווחה כי מצאה 2,000 באגים באמצעות מיתוס, מתוכם 400 ברמת חומרה גבוהה או קריטית, וציינה כי שיעור ה"חיוביים הכוזבים" (False Positives) של המודל נמוך מזה של בודקי אבטחה אנושיים .

הביצועים במבחני הביצוע הסטנדרטיים (Benchmarks) יוצאי דופן. קלוד מיתוס פרויוו השיג ציון של 93.9% במבחן SWE-bench Verified וציון של 94.6% במבחן GPQA Diamond – הציונים הגבוהים ביותר שנרשמו אי פעם במבחנים אלו, אם כי איש מהם לא פורסם רשמית בלוחות התוצאות הציבוריים . במבחן "CyberGym", המדמה שחזור של פרצות, השיג מיתוס דיוק של 83.1% לעומת 66.6% בלבד למודל הקודם, Claude Opus 4.6 . ניתוח נפרד של ברית אבטחת הענן (CSA) חשף כי מיתוס פיתח 181 ניצולים (Exploits) עובדים על מנוע דפדפן פיירפוקס, בעוד אופוס 4.6 נכשל כמעט לחלוטין באותה המשימה .

חלון הזדמנויות של 12 עד 18 חודשים – ואזהרה דרמטית

מה שמעניק להרחבה זו את תחושת הדחיפות הוא לוח הזמנים אותו חוזה אנתרופיק לזמינות הרחבה של יכולות דומות. "מודלים בעלי יכולות דומות לקלוד מיתוס יהפכו זמינים בצורה רחבה בתוך 12 עד 18 חודשים," הצהירה החברה, והציגה את פרויקט 'כנפי זכוכית' כהזדמנות אחרונה ויתרון טקטי למגנים – לפני שהיריבים יוכלו להשיג גישה לכלים מקבילים .

המודל כה עוצמתי, שאנתרופיק סירבה לשחררו לציבור באפריל האחרון, והגבילה אותו לקואליציה סגורה של שותפים מאושרים בדיוק משום שיכולות הגילוי האוטונומיות ופיתוח ניצולי האבטחה חצו רף איכותי מסוכן . כעת, עם הקואליציה המורחבת, החברה רצה למעשה להקשיח את הקוד הקריטי בעולם לפני שמודלים ברמת מיתוס יהפכו למוצר מדף – ולפני שהשעון יעצור.