Anthropic Perluas Claude Mythos 5 untuk Pemindaian Keamanan Perusahaan dengan Dana $35 Juta

Pengumuman tersebut tidak menyebutkan adanya add-on Mythos 5 secara terpisah. Anthropic mengatakan pemindaian ditagihkan sebagai penggunaan token standar dalam paket Enterprise yang sudah ada.

Hal pentingnya: pengguna Enterprise tidak memperoleh akses model tanpa batas. Mythos 5 bekerja di balik alur pemindaian keamanan dan hanya mengembalikan temuan serta saran perbaikan.

Mengapa tinjauan manusia tetap wajib?

Claude Security menyarankan patch untuk ditinjau manusia; layanan ini tidak diposisikan sebagai sistem otonom yang langsung memperbaiki dan menerapkan patch. Insinyur keamanan tetap perlu memvalidasi setiap temuan, mereproduksi masalah bila diperlukan, menilai dampak patch terhadap keseluruhan basis kode, dan menyetujui penerapannya melalui proses rekayasa yang berlaku.

Materi pengumuman mendukung desain produk dengan manusia dalam proses pengambilan keputusan, tetapi tidak menetapkan satu alur persetujuan universal untuk semua pelanggan. Setiap tim tetap bertanggung jawab menentukan cara temuan dan patch yang dihasilkan AI diuji serta diterapkan.

Integrasi mitra juga dibatasi pada keluaran defensif

Anthropic mengatakan sedang bekerja sama dengan mitra teknologi dan layanan keamanan siber untuk menghadirkan Mythos 5 ke produk yang sudah digunakan para pembela sistem.

Pengumuman yang tersedia belum memberikan daftar mitra secara lengkap maupun jadwal peluncuran yang pasti. Anthropic juga menjelaskan bahwa Mythos 5 akan diintegrasikan ke perangkat defensif, bukan dibuka sebagai akses mitra tanpa batas. Artinya, bentuk penggunaan yang diharapkan adalah pemindaian, peringatan, temuan, dan panduan perbaikan—bukan endpoint publik baru untuk operasi siber terbuka.

Defender Advantage Fund senilai $35 juta

Defender Advantage Fund, yang juga disebut 0xDAF, akan menyediakan kredit Claude senilai $35 juta bagi organisasi yang berupaya meningkatkan keamanan perangkat lunak open source. Nilai tersebut berupa kredit penggunaan layanan, bukan hibah tunai.

Anthropic menyebut tiga prioritas utama:

1. Menambal kerentanan dalam proyek open source;
2. Mengotomatisasi sebagian proses pemindaian dan perbaikan kerentanan;
3. Menguji pendekatan keamanan baru dengan memanfaatkan Claude.

Materi yang tersedia belum menjelaskan besaran kredit per penerima, syarat kelayakan, tanggal pendaftaran, atau jadwal lengkap program percontohan. Detail-detail tersebut tidak dapat disimpulkan hanya dari angka $35 juta.

Posisi Cyber Verification Program

Anthropic juga memperluas Cyber Verification Program (CVP), program gratis berbasis pendaftaran untuk profesional defensif yang pekerjaannya terdampak oleh perlindungan siber Claude. Pengguna yang memenuhi syarat dapat meminta penyesuaian terhadap perlindungan bawaan Claude Opus dan Sonnet untuk kasus penggunaan defensif yang disetujui.

Aktivitas siber berisiko tinggi tetap diblokir secara default. CVP juga bukan bukti bahwa Mythos 5 telah dirilis secara umum. Materi yang tersedia menunjukkan dua jalur berbeda: fungsi Mythos 5 yang dibatasi melalui Claude Security dan perangkat mitra, serta penyesuaian akses terverifikasi untuk kasus penggunaan tertentu di Opus dan Sonnet.

Dari Project Glasswing ke penerapan defensif yang lebih luas

Project Glasswing dimulai pada April 2026 sebagai upaya dengan akses terbatas untuk menggunakan kemampuan siber terdepan Anthropic dalam mengamankan perangkat lunak penting sebelum kemampuan serupa tersedia luas bagi penyerang. Dalam pembaruan proyeknya, Anthropic mengatakan sekitar 50 mitra awal menggunakan Claude Mythos Preview untuk menemukan lebih dari 10.000 kerentanan dengan tingkat keparahan tinggi atau kritis.

Pengumuman Mythos 5 mengubah cara distribusinya, bukan meninggalkan logika keselamatan awal:

• Glasswing: akses terbatas untuk pembela sistem dan organisasi yang telah diverifikasi;
• Claude Security: ketersediaan Enterprise yang lebih luas melalui alur pemindaian;
• Produk mitra: temuan defensif dan keluaran perbaikan yang ditanamkan ke perangkat yang sudah digunakan;
• 0xDAF: kredit Claude untuk memperluas pekerjaan keamanan open source;
• CVP: jalur pendaftaran bagi profesional sah yang bekerja dengan model berperlindungan.

Perubahan ini penting karena penemuan kerentanan bersifat dual-use. Sistem yang membantu pembela menemukan dan memperbaiki celah juga dapat menurunkan biaya untuk menemukan kelemahan yang bisa dieksploitasi. Respons Anthropic adalah mendistribusikan hasil defensif secara lebih luas, sambil menjaga akses langsung ke kemampuan siber paling kuat tetap berada di balik pembatasan produk dan proses verifikasi.

Apa yang sudah dan belum dikonfirmasi?

Perubahan yang terkonfirmasi mencakup beta Enterprise, penagihan berbasis token standar, temuan dengan klasifikasi keamanan dan saran patch, rencana integrasi mitra, dana kredit senilai $35 juta, serta perluasan CVP.

Bukti yang tersedia tidak mengonfirmasi seluruh angka atau contoh yang dikaitkan dengan Project Glasswing dalam pertanyaan awal, termasuk klaim kredit penggunaan hingga $100 juta, donasi $4 juta, sekitar 200 organisasi, atau penemuan spesifik pada OpenBSD dan FFmpeg. Detail-detail tersebut sebaiknya dianggap belum terverifikasi dalam konteks ini.

Kesimpulan paling jelasnya: Anthropic sedang mengomersialkan keluaran defensif Claude Mythos 5—bukan membuka model itu untuk penggunaan umum. Langkah ini memberi perusahaan dan pengelola proyek open source ruang lebih besar untuk menguji manfaat praktis model, sembari mempertahankan batas keselamatan yang lebih ketat di sekitar kemampuan sibernya yang paling kuat.