Anthropic Buka Akses Terkawal Claude Mythos 5 untuk Keselamatan Siber

Anthropic tidak menyatakan adanya tambahan berasingan khusus untuk Mythos 5. Sebaliknya, imbasan dicaj sebagai penggunaan token standard di bawah pelan Enterprise sedia ada.

Perbezaan pentingnya ialah pelanggan Enterprise tidak mendapat akses model tanpa sekatan. Mythos 5 beroperasi di belakang aliran kerja imbasan keselamatan dan mengembalikan penemuan serta cadangan pembaikan.

Semakan manusia masih wajib

Claude Security mencadangkan tampalan untuk disemak manusia; ia tidak dipersembahkan sebagai sistem pembaikan kerentanan autonomi. Jurutera keselamatan masih perlu mengesahkan setiap penemuan, mengulang uji isu jika wajar, menilai kesan tampalan terhadap keseluruhan pangkalan kod dan meluluskan pelaksanaannya melalui proses kejuruteraan biasa.

Pengumuman itu menyokong reka bentuk produk dengan manusia dalam gelung, tetapi tidak menetapkan satu prosedur kelulusan yang sama untuk semua pelanggan. Setiap pasukan kekal bertanggungjawab menentukan cara penemuan dan tampalan yang dijana AI diuji serta digunakan.

Integrasi rakan kongsi turut dikawal melalui hasil

Anthropic berkata pihaknya sedang bekerjasama dengan rakan kongsi teknologi dan perkhidmatan keselamatan siber untuk membawa Mythos 5 ke dalam produk yang sudah digunakan oleh pasukan pertahanan.

Bahan pengumuman yang tersedia tidak menyenaraikan semua rakan kongsi atau memberikan jadual pelancaran yang muktamad. Ia juga menggambarkan Mythos 5 sebagai sebahagian daripada alat pertahanan, bukannya model yang diberikan kepada rakan kongsi melalui akses terbuka tanpa sekatan.

Dalam praktiknya, permukaan produk yang dijangka ialah imbasan, amaran, penemuan dan panduan pembaikan—bukan titik capaian awam baharu untuk operasi siber terbuka.

Defender Advantage Fund bernilai $35 juta

Defender Advantage Fund, yang turut dikenali sebagai 0xDAF, akan menyediakan kredit Claude bernilai $35 juta kepada organisasi yang berusaha meningkatkan keselamatan perisian sumber terbuka. Ini ialah kredit penggunaan, bukannya geran tunai.

Anthropic menyenaraikan tiga keutamaan:

1. Menampal kerentanan dalam projek sumber terbuka;
2. Mengautomasikan sebahagian proses pengimbasan dan pembaikan kerentanan;
3. Menguji pendekatan keselamatan baharu menggunakan Claude.

Bahan yang tersedia tidak menyatakan jumlah kredit bagi setiap penerima, syarat kelayakan, tarikh permohonan atau garis masa lengkap program perintis. Butiran tersebut tidak boleh disimpulkan hanya daripada angka $35 juta.

Peranan Cyber Verification Program

Anthropic turut memperluas Cyber Verification Program (CVP), iaitu program percuma berasaskan permohonan untuk profesional pertahanan siber yang kerja sahnya terjejas oleh kawalan keselamatan Claude. Pengguna yang layak boleh memohon pelarasan terhadap kawalan lalai pada Claude Opus dan Sonnet bagi kes penggunaan pertahanan yang diluluskan.

Aktiviti siber berisiko tinggi kekal disekat secara lalai. CVP juga bukan bukti bahawa Mythos 5 telah dibuka kepada umum. Bahan yang tersedia menunjukkan dua laluan berasingan: fungsi Mythos 5 yang dikekang melalui Claude Security dan alat rakan kongsi, serta pelarasan akses yang disahkan untuk kes penggunaan Opus dan Sonnet terpilih.

Daripada Project Glasswing kepada penggunaan pertahanan yang lebih meluas

Project Glasswing bermula pada April 2026 sebagai usaha berakses terhad untuk menggunakan keupayaan siber termaju Anthropic bagi mengukuhkan perisian kritikal sebelum teknologi setanding tersedia secara meluas kepada penyerang. Dalam kemas kini projeknya, Anthropic berkata kira-kira 50 rakan kongsi awal menggunakan Claude Mythos Preview untuk mengenal pasti lebih 10,000 kerentanan berimpak tinggi atau kritikal.

Pengumuman Mythos 5 mengubah cara model itu diedarkan, bukan meninggalkan logik keselamatan asal:

• Glasswing: akses terhad kepada pembela dan organisasi yang disaring;
• Claude Security: ketersediaan Enterprise yang lebih luas melalui aliran kerja imbasan;
• Produk rakan kongsi: penemuan pertahanan dan hasil pembaikan yang disepadukan ke dalam alat sedia ada;
• 0xDAF: kredit Claude untuk memperluas kerja keselamatan sumber terbuka;
• CVP: laluan permohonan untuk profesional sah yang menggunakan model dengan perlindungan keselamatan.

Perkembangan ini penting kerana penemuan kerentanan mempunyai kegunaan dwiarah. Sistem yang membantu pembela mencari dan membaiki kelemahan juga boleh mengurangkan kos untuk mengenal pasti kelemahan yang boleh dieksploitasi. Jawapan Anthropic ialah mengedarkan hasil pertahanan dengan lebih meluas, sambil mengekalkan akses terus kepada keupayaan siber paling berkuasa di sebalik kekangan produk dan proses pengesahan.

Perkara yang disahkan—dan yang belum disahkan

Perubahan yang disahkan termasuk beta Enterprise, pengebilan berasaskan penggunaan token standard, penemuan dengan klasifikasi keselamatan dan cadangan tampalan, integrasi rakan kongsi yang dirancang, dana kredit bernilai $35 juta serta peluasan CVP.

Bukti yang tersedia tidak mengesahkan semua angka atau contoh yang dikaitkan dengan Project Glasswing dalam soalan asal, termasuk dakwaan kredit penggunaan sehingga $100 juta, sumbangan $4 juta, kira-kira 200 organisasi atau penemuan khusus dalam OpenBSD dan FFmpeg. Butiran tersebut wajar dianggap belum disahkan berdasarkan sumber yang tersedia.

Kesimpulan paling jelas: Anthropic sedang mengkomersialkan hasil pertahanan Claude Mythos 5—bukan membuka model itu untuk kegunaan umum. Langkah ini memberi perusahaan dan pembangun sumber terbuka peluang lebih besar untuk menguji nilai praktikal model, sambil mengekalkan sempadan keselamatan yang lebih ketat di sekeliling keupayaan sibernya yang paling berkuasa.