בשלב הראשון השתתפו בפרויקט חברות טכנולוגיה וסייבר כגון Amazon Web Services, Apple, Google, Microsoft ו-CrowdStrike . הקבוצה החדשה כוללת מפעילים של תשתיות חיוניות — בתחומי החשמל, המים, הבריאות, התקשורת וייצור החומרה .

גם הפריסה הגיאוגרפית התרחבה משמעותית. לאחר שהשלב הראשון התמקד בעיקר בארצות הברית ובבריטניה, הגישה נפתחת כעת גם למדינות החברות בברית המודיעין Five Eyes — קנדה, אוסטרליה וניו זילנד — וכן לצרפת, גרמניה, יפן, קוריאה הדרומית, ספרד והודו . Anthropic אף פתחה משרד חדש במילאנו, המשרד האירופי השישי של החברה .

ההצטרפות אינה אוטומטית: כל ארגון חדש חייב לעמוד בדרישות אבטחה ובבדיקות שנקבעו במסגרת התוכנית .

הבורסה של ניו יורק מצטרפת

אחת המצטרפות הבולטות ביותר היא Intercontinental Exchange ‏(ICE), החברה האם של הבורסה לניירות ערך בניו יורק (NYSE). ב-3 ביוני 2026 הודיעה ICE כי הצטרפה ל-Project Glasswing וכי היא מטמיעה את Claude Mythos Preview בתשתיותיה הגלובליות .

השימוש אינו מוגבל לבורסה עצמה. הוא כולל גם את הבורסות של ICE, המסלקות, שירותי הנתונים ופלטפורמות טכנולוגיית המשכנתאות של החברה . לדברי נשיא ICE, בן ג'קסון, המטרה היא לזהות ולתקן חולשות לפני שיוכלו להיות מנוצלות באמצעות איומים שמבוססים על יכולות בינה מלאכותית — וכך לחזק את האבטחה והעמידות של תשתיות השוק הפיננסי .

התוצאות: יותר מ-10,000 חולשות ו-73% הצלחה

ההתרחבות נשענת על נתונים שממחישים מדוע ארגונים רבים מעוניינים בגישה למודל. בתוך כחודש פעילות, עד סוף מאי 2026, Claude Mythos Preview איתר יותר מ-10,000 חולשות אבטחה בדרגת חומרה גבוהה או קריטית בתוכנות שנמצאות בשימוש נרחב .

המכון הבריטי לבטיחות בינה מלאכותית (AISI) בחן את יכולותיו במסגרת משימות סייבר מסוג Capture the Flag — אתגרים המדמים איתור וניצול של חולשות. לפי המכון, Mythos Preview הצליח ב-73% מהמשימות ברמת מומחים, משימות שאף מודל קודם לא הצליח לפתור לפני אפריל 2025 .

במבחנים מבוקרים שבהם קיבל המודל גישה לרשת והופנה לכך במפורש, AISI צפה ביכולתו לאתר חולשות ולנצל אותן באופן אוטונומי, כולל ביצוע מתקפות רב-שלביות שעלולות לדרוש מאנשי מקצוע אנושיים ימים של עבודה .

גם Palo Alto Networks השתמשה במודל כדי לזהות 75 חולשות מאומתות. הנתון תואם בדיקות רחבות יותר, שבהן 90.6% מהחולשות בדרגת חומרה גבוהה או קריטית שנבדקו בידי חברות אבטחה עצמאיות אומתו כחולשות אמיתיות .

גם הקוד הפתוח נכנס למוקד

Anthropic הפעילה את Mythos לא רק על מאגרי קוד של שותפותיה, אלא גם על תוכנות קוד פתוח. נכון ל-22 במאי 2026, החברה דיווחה רשמית על 1,596 חולשות ב-281 פרויקטים של קוד פתוח .

מתוכן, 97 חולשות כבר תוקנו, ו-88 קיבלו רישום CVE רשמי או התרעת אבטחה של GitHub ‏(GHSA) . במקרים אחרים, מפתחי הפרויקטים פרסמו תיקונים בלי לפרסם התרעת אבטחה רשמית.

כדי לסייע למתחזקי קוד פתוח להתמודד עם עומס התיקונים, Anthropic התחייבה להעמיד עד 100 מיליון דולר בזיכויי ענן . בסריקה רחבה יותר של יותר מ-1,000 פרויקטים, המודל העריך כי קיימות בהם 23,019 חולשות, מתוכן 6,202 בדרגת חומרה גבוהה או קריטית. מתוך החולשות החמורות שנבדקו בידי בני אדם, 90.6% אומתו כחיוביות אמיתיות .

מודל חזק מדי להפצה פתוחה — בינתיים

למרות הרחבת הפרויקט, Anthropic ממשיכה לטעון כי Claude Mythos Preview אינו מתאים להפצה כללית, וכי הוא לא ייפתח לציבור בשלב זה בשל חששות בטיחותיים וסיכון לשימוש לרעה .

לפי החברה, המודל מסוגל לאתר ולנצל חולשות מסוג zero-day במערכות ההפעלה ובדפדפנים המרכזיים . בבדיקות מסוימות הוא יצר 181 ניצולים פעילים לדפדפנים, לעומת שניים בלבד שהצליח ליצור מודל קודם — שיפור של פי 90 — והצליח להפוך חולשות ב-Firefox לניצולים עובדים ב-72.4% מהמקרים .

Anthropic רמזה כי בעתיד עשויים לצאת מודלים מסוג Mythos-class עם אמצעי הגנה נוספים, אך לא נקבע מועד רשמי להשקה ציבורית. בינתיים, הגישה מוגבלת למשתתפים מאושרים ב-Project Glasswing, דרך Claude API, Amazon Bedrock, Vertex AI של Google Cloud ו-Microsoft Foundry .

התנגדות בבית הלבן — והדרך להסכמה

ההתרחבות לא עברה ללא חיכוכים. בסוף אפריל 2026 התנגד הבית הלבן לתוכנית מוקדמת ומצומצמת יותר להרחבת השימוש ב-Mythos, בשל חששות לביטחון הלאומי .

במהלך השבועות שלאחר מכן ניהלו Anthropic והממשל האמריקאי שיחות בשיתוף תעשיית האבטחה, מתחזקי פרויקטים של קוד פתוח וגורמים ממשלתיים. לפי Anthropic, חילוקי הדעות יושבו לפני ההכרזה על ההתרחבות הגדולה ב-2–3 ביוני, שאפשרה את יציאתה לדרך .

Cisco סורקת 1.8 מיליארד שורות קוד

אחד השימושים הבולטים ב-Project Glasswing הגיע מ-Cisco. החברה השתמשה במודל כדי לסרוק 1.8 מיליארד שורות קוד בתוך שמונה שבועות — קצב שאף צוות אנושי לא היה מסוגל להשיג. בעקבות האצת קצב איתור החולשות, Cisco עברה לפרסום עדכוני חולשות פעמיים בחודש .

אירופה מגיבה עם Mistral AI

היכולות של Mythos משפיעות גם על התחרות האסטרטגית בין חברות הבינה המלאכותית. BNP Paribas, הבנק הצרפתי, הרחיב את שיתוף הפעולה שלו עם Mistral AI והגדיל את ההשקעה ואת השימוש במודלים של החברה.

המהלך מוצג כחלק מבניית יכולות הגנה אירופיות וריבוניות בתחום הבינה המלאכותית, על רקע החשש מהאיומים הסייבריים שמודלים מתקדמים של חברות אמריקאיות כמו Anthropic עלולים לאפשר .

המסר של Project Glasswing ברור: ככל שמודלים מסוגלים למצוא חולשות במהירות ובאוטונומיה גדולות יותר, כך גם ההגנה על התוכנה חייבת לעבור לקצב מכונה. השאלה שנותרה פתוחה היא האם אפשר להפיץ בעתיד יכולות כאלה באופן רחב — בלי להפוך אותן לכלי תקיפה זמין.

בשלב הראשון השתתפו בפרויקט חברות טכנולוגיה וסייבר כגון Amazon Web Services, Apple, Google, Microsoft ו-CrowdStrike . הקבוצה החדשה כוללת מפעילים של תשתיות חיוניות — בתחומי החשמל, המים, הבריאות, התקשורת וייצור החומרה .

גם הפריסה הגיאוגרפית התרחבה משמעותית. לאחר שהשלב הראשון התמקד בעיקר בארצות הברית ובבריטניה, הגישה נפתחת כעת גם למדינות החברות בברית המודיעין Five Eyes — קנדה, אוסטרליה וניו זילנד — וכן לצרפת, גרמניה, יפן, קוריאה הדרומית, ספרד והודו . Anthropic אף פתחה משרד חדש במילאנו, המשרד האירופי השישי של החברה .

ההצטרפות אינה אוטומטית: כל ארגון חדש חייב לעמוד בדרישות אבטחה ובבדיקות שנקבעו במסגרת התוכנית .

הבורסה של ניו יורק מצטרפת

אחת המצטרפות הבולטות ביותר היא Intercontinental Exchange ‏(ICE), החברה האם של הבורסה לניירות ערך בניו יורק (NYSE). ב-3 ביוני 2026 הודיעה ICE כי הצטרפה ל-Project Glasswing וכי היא מטמיעה את Claude Mythos Preview בתשתיותיה הגלובליות .

השימוש אינו מוגבל לבורסה עצמה. הוא כולל גם את הבורסות של ICE, המסלקות, שירותי הנתונים ופלטפורמות טכנולוגיית המשכנתאות של החברה . לדברי נשיא ICE, בן ג'קסון, המטרה היא לזהות ולתקן חולשות לפני שיוכלו להיות מנוצלות באמצעות איומים שמבוססים על יכולות בינה מלאכותית — וכך לחזק את האבטחה והעמידות של תשתיות השוק הפיננסי .

התוצאות: יותר מ-10,000 חולשות ו-73% הצלחה

ההתרחבות נשענת על נתונים שממחישים מדוע ארגונים רבים מעוניינים בגישה למודל. בתוך כחודש פעילות, עד סוף מאי 2026, Claude Mythos Preview איתר יותר מ-10,000 חולשות אבטחה בדרגת חומרה גבוהה או קריטית בתוכנות שנמצאות בשימוש נרחב .

המכון הבריטי לבטיחות בינה מלאכותית (AISI) בחן את יכולותיו במסגרת משימות סייבר מסוג Capture the Flag — אתגרים המדמים איתור וניצול של חולשות. לפי המכון, Mythos Preview הצליח ב-73% מהמשימות ברמת מומחים, משימות שאף מודל קודם לא הצליח לפתור לפני אפריל 2025 .

במבחנים מבוקרים שבהם קיבל המודל גישה לרשת והופנה לכך במפורש, AISI צפה ביכולתו לאתר חולשות ולנצל אותן באופן אוטונומי, כולל ביצוע מתקפות רב-שלביות שעלולות לדרוש מאנשי מקצוע אנושיים ימים של עבודה .

גם Palo Alto Networks השתמשה במודל כדי לזהות 75 חולשות מאומתות. הנתון תואם בדיקות רחבות יותר, שבהן 90.6% מהחולשות בדרגת חומרה גבוהה או קריטית שנבדקו בידי חברות אבטחה עצמאיות אומתו כחולשות אמיתיות .

גם הקוד הפתוח נכנס למוקד

Anthropic הפעילה את Mythos לא רק על מאגרי קוד של שותפותיה, אלא גם על תוכנות קוד פתוח. נכון ל-22 במאי 2026, החברה דיווחה רשמית על 1,596 חולשות ב-281 פרויקטים של קוד פתוח .

מתוכן, 97 חולשות כבר תוקנו, ו-88 קיבלו רישום CVE רשמי או התרעת אבטחה של GitHub ‏(GHSA) . במקרים אחרים, מפתחי הפרויקטים פרסמו תיקונים בלי לפרסם התרעת אבטחה רשמית.

כדי לסייע למתחזקי קוד פתוח להתמודד עם עומס התיקונים, Anthropic התחייבה להעמיד עד 100 מיליון דולר בזיכויי ענן . בסריקה רחבה יותר של יותר מ-1,000 פרויקטים, המודל העריך כי קיימות בהם 23,019 חולשות, מתוכן 6,202 בדרגת חומרה גבוהה או קריטית. מתוך החולשות החמורות שנבדקו בידי בני אדם, 90.6% אומתו כחיוביות אמיתיות .

מודל חזק מדי להפצה פתוחה — בינתיים

למרות הרחבת הפרויקט, Anthropic ממשיכה לטעון כי Claude Mythos Preview אינו מתאים להפצה כללית, וכי הוא לא ייפתח לציבור בשלב זה בשל חששות בטיחותיים וסיכון לשימוש לרעה .

לפי החברה, המודל מסוגל לאתר ולנצל חולשות מסוג zero-day במערכות ההפעלה ובדפדפנים המרכזיים . בבדיקות מסוימות הוא יצר 181 ניצולים פעילים לדפדפנים, לעומת שניים בלבד שהצליח ליצור מודל קודם — שיפור של פי 90 — והצליח להפוך חולשות ב-Firefox לניצולים עובדים ב-72.4% מהמקרים .

Anthropic רמזה כי בעתיד עשויים לצאת מודלים מסוג Mythos-class עם אמצעי הגנה נוספים, אך לא נקבע מועד רשמי להשקה ציבורית. בינתיים, הגישה מוגבלת למשתתפים מאושרים ב-Project Glasswing, דרך Claude API, Amazon Bedrock, Vertex AI של Google Cloud ו-Microsoft Foundry .

התנגדות בבית הלבן — והדרך להסכמה

ההתרחבות לא עברה ללא חיכוכים. בסוף אפריל 2026 התנגד הבית הלבן לתוכנית מוקדמת ומצומצמת יותר להרחבת השימוש ב-Mythos, בשל חששות לביטחון הלאומי .

במהלך השבועות שלאחר מכן ניהלו Anthropic והממשל האמריקאי שיחות בשיתוף תעשיית האבטחה, מתחזקי פרויקטים של קוד פתוח וגורמים ממשלתיים. לפי Anthropic, חילוקי הדעות יושבו לפני ההכרזה על ההתרחבות הגדולה ב-2–3 ביוני, שאפשרה את יציאתה לדרך .

Cisco סורקת 1.8 מיליארד שורות קוד

אחד השימושים הבולטים ב-Project Glasswing הגיע מ-Cisco. החברה השתמשה במודל כדי לסרוק 1.8 מיליארד שורות קוד בתוך שמונה שבועות — קצב שאף צוות אנושי לא היה מסוגל להשיג. בעקבות האצת קצב איתור החולשות, Cisco עברה לפרסום עדכוני חולשות פעמיים בחודש .

אירופה מגיבה עם Mistral AI

היכולות של Mythos משפיעות גם על התחרות האסטרטגית בין חברות הבינה המלאכותית. BNP Paribas, הבנק הצרפתי, הרחיב את שיתוף הפעולה שלו עם Mistral AI והגדיל את ההשקעה ואת השימוש במודלים של החברה.

המהלך מוצג כחלק מבניית יכולות הגנה אירופיות וריבוניות בתחום הבינה המלאכותית, על רקע החשש מהאיומים הסייבריים שמודלים מתקדמים של חברות אמריקאיות כמו Anthropic עלולים לאפשר .

המסר של Project Glasswing ברור: ככל שמודלים מסוגלים למצוא חולשות במהירות ובאוטונומיה גדולות יותר, כך גם ההגנה על התוכנה חייבת לעבור לקצב מכונה. השאלה שנותרה פתוחה היא האם אפשר להפיץ בעתיד יכולות כאלה באופן רחב — בלי להפוך אותן לכלי תקיפה זמין.