Anthropic ने Claude Mythos 5 को एंटरप्राइज सिक्योरिटी स्कैनिंग तक पहुंचाया

घोषणा में Mythos 5 के लिए किसी अलग ऐड-ऑन या स्वतंत्र सब्सक्रिप्शन का उल्लेख नहीं है। Anthropic के मुताबिक, ऐसे स्कैन मौजूदा Enterprise प्लान के तहत सामान्य टोकन उपयोग के रूप में बिल किए जाएंगे।

यहां सबसे अहम बात एक्सेस का तरीका है। Enterprise उपयोगकर्ताओं को Mythos 5 का अनियंत्रित मॉडल एक्सेस नहीं मिलेगा। मॉडल सुरक्षा-स्कैनिंग वर्कफ़्लो के पीछे काम करेगा और उपयोगकर्ताओं को सीधे मॉडल के बजाय निष्कर्ष तथा सुझाए गए सुधार मिलेंगे।

मानव समीक्षा अभी भी अनिवार्य है

Claude Security पैच सुझाता है, लेकिन इसे अपने-आप कमजोरियां ठीक कर देने वाली स्वायत्त प्रणाली के रूप में पेश नहीं किया गया है। सुरक्षा इंजीनियरों को हर निष्कर्ष की जांच करनी होगी, जरूरत पड़ने पर समस्या को दोबारा साबित करना होगा, पूरे कोडबेस पर पैच के प्रभाव का आकलन करना होगा और अपनी सामान्य इंजीनियरिंग प्रक्रिया के तहत उसे लागू करने की मंजूरी देनी होगी।

उपलब्ध घोषणा मानव-निगरानी वाले डिजाइन की पुष्टि करती है, लेकिन हर ग्राहक के लिए एक समान मंजूरी प्रक्रिया तय नहीं करती। AI से मिले निष्कर्षों और पैच को किस तरह टेस्ट और डिप्लॉय किया जाए, इसका निर्णय संबंधित टीमों की जिम्मेदारी रहेगा।

साझेदारों के उत्पादों में भी नियंत्रित आउटपुट

Anthropic का कहना है कि वह साइबर सुरक्षा तकनीक और सेवा प्रदाताओं के साथ काम कर रही है, ताकि Mythos 5 को उन सुरक्षा उत्पादों में शामिल किया जा सके जिनका इस्तेमाल डिफेंडर पहले से करते हैं।

उपलब्ध घोषणा में साझेदारों की पूरी सूची या लॉन्च की निश्चित तारीख नहीं दी गई है। इसमें Mythos 5 को रक्षात्मक टूल्स में एकीकृत करने की बात है, न कि साझेदारों को बिना पाबंदी के मॉडल एक्सेस देने की। इसलिए संभावित प्रोडक्ट अनुभव स्कैन, अलर्ट, सुरक्षा निष्कर्ष और सुधार संबंधी मार्गदर्शन पर केंद्रित होगा—खुली साइबर गतिविधियों के लिए नया सार्वजनिक एंडपॉइंट मिलने पर नहीं।

0xDAF: ओपन-सोर्स सुरक्षा के लिए 3.5 करोड़ डॉलर के क्रेडिट

नया Defender Advantage Fund, जिसे 0xDAF भी कहा जा रहा है, ओपन-सोर्स सॉफ्टवेयर की सुरक्षा सुधारने वाले संगठनों को 3.5 करोड़ डॉलर के Claude क्रेडिट देगा। यह नकद अनुदान नहीं, बल्कि Anthropic की सेवाओं के उपयोग के लिए क्रेडिट हैं।

Anthropic ने तीन प्राथमिकताएं बताई हैं:

1. ओपन-सोर्स प्रोजेक्ट्स की कमजोरियों को ठीक करना;
2. वulnerability स्कैनिंग और सुधार प्रक्रिया के कुछ हिस्सों को स्वचालित करना;
3. Claude के नए सुरक्षा उपयोगों के साथ प्रयोग करना।

उपलब्ध सामग्री में प्रति संगठन मिलने वाली राशि, पात्रता की शर्तें, आवेदन की तारीख या पायलट की पूरी समय-सीमा नहीं बताई गई है। इसलिए 3.5 करोड़ डॉलर की कुल राशि से इन विवरणों का अनुमान लगाना उचित नहीं होगा।

Cyber Verification Program की भूमिका

Anthropic अपने मुफ्त, आवेदन-आधारित Cyber Verification Program (CVP) का भी विस्तार कर रही है। यह उन वैध रक्षात्मक सुरक्षा पेशेवरों के लिए है जिनका काम Claude की साइबर सुरक्षा पाबंदियों से प्रभावित होता है। पात्र उपयोगकर्ता स्वीकृत रक्षात्मक मामलों के लिए Claude Opus और Sonnet पर लागू डिफॉल्ट सुरक्षा सीमाओं में बदलाव का अनुरोध कर सकते हैं।

उच्च जोखिम वाली साइबर गतिविधियां डिफॉल्ट रूप से अवरुद्ध रहेंगी। CVP को Mythos 5 के सामान्य रिलीज के प्रमाण के रूप में नहीं देखा जाना चाहिए। उपलब्ध जानकारी दो अलग-अलग रास्ते दिखाती है: Claude Security और साझेदार टूल्स के जरिए सीमित Mythos 5 कार्यक्षमता, तथा चुने हुए Opus और Sonnet उपयोग मामलों के लिए सत्यापित एक्सेस समायोजन।

Project Glasswing से व्यापक रक्षात्मक तैनाती तक

Project Glasswing अप्रैल 2026 में शुरू हुआ था। इसका उद्देश्य Anthropic की उन्नत साइबर क्षमताओं का इस्तेमाल करके महत्वपूर्ण सॉफ्टवेयर को सुरक्षित करना था, ताकि समान क्षमता हमलावरों तक व्यापक रूप से पहुंचने से पहले डिफेंडर कमजोरियों को खोज और ठीक सकें। कंपनी के प्रोजेक्ट अपडेट के अनुसार, शुरुआत में करीब 50 साझेदारों ने Claude Mythos Preview का इस्तेमाल किया और 10,000 से अधिक उच्च या गंभीर-स्तर की कमजोरियों की पहचान की।

Mythos 5 की नई घोषणा मूल सुरक्षा सोच को खत्म नहीं करती; यह उसके वितरण मॉडल को बदलती है:

• Glasswing: जांचे-परखे डिफेंडरों और भागीदार संगठनों को सीमित एक्सेस;
• Claude Security: स्कैनिंग वर्कफ़्लो के जरिए Enterprise ग्राहकों के लिए व्यापक उपलब्धता;
• साझेदार उत्पाद: मौजूदा सुरक्षा टूल्स में शामिल निष्कर्ष और सुधार संबंधी आउटपुट;
• 0xDAF: ओपन-सोर्स सुरक्षा कार्य के लिए Claude क्रेडिट;
• CVP: सुरक्षित मॉडल के साथ काम करने वाले वैध पेशेवरों के लिए आवेदन-आधारित रास्ता।

यह बदलाव इसलिए महत्वपूर्ण है क्योंकि कमजोरियों की खोज दोहरे उपयोग वाली क्षमता है। जो सिस्टम डिफेंडरों को खामियां ढूंढने और ठीक करने में मदद करते हैं, वे संभावित रूप से उनका फायदा उठाने की लागत भी घटा सकते हैं। Anthropic का तरीका रक्षात्मक नतीजों को अधिक लोगों तक पहुंचाना है, जबकि सबसे शक्तिशाली साइबर क्षमताओं तक सीधी पहुंच को प्रोडक्ट सीमाओं और सत्यापन के पीछे रखना है।

घोषणा में क्या पुष्टि हुई, और क्या नहीं

पुष्टि किए गए बदलावों में Enterprise पब्लिक बीटा, सामान्य टोकन-आधारित बिलिंग, सुरक्षा वर्गीकरण और सुझाए गए पैच वाले निष्कर्ष, साझेदार एकीकरण की योजना, 3.5 करोड़ डॉलर का क्रेडिट फंड और विस्तारित CVP शामिल हैं।

उपलब्ध साक्ष्य Project Glasswing से जुड़े कुछ अन्य दावों की पुष्टि नहीं करते। इनमें 10 करोड़ डॉलर तक के उपयोग क्रेडिट, 40 लाख डॉलर के दान, करीब 200 संगठनों की भागीदारी या OpenBSD और FFmpeg में हुई विशिष्ट खोजों के दावे शामिल हैं। इन्हें यहां सत्यापित तथ्य नहीं माना जाना चाहिए।

सबसे सीधा निष्कर्ष यह है कि Anthropic Mythos 5 की रक्षात्मक क्षमताओं के आउटपुट का व्यावसायिक विस्तार कर रही है, खुद मॉडल को आम उपयोग के लिए खोल नहीं रही। इससे Enterprise और ओपन-सोर्स डिफेंडरों को मॉडल की वास्तविक उपयोगिता परखने का बड़ा अवसर मिलेगा, लेकिन इसकी सबसे शक्तिशाली साइबर क्षमताओं के आसपास सुरक्षा की सीमा बनी रहेगी।