Kumpulan awal merangkumi pemain teknologi dan keselamatan siber besar seperti Amazon Web Services, Apple, Google, Microsoft dan CrowdStrike . Fasa baharu pula membawa Project Glasswing lebih jauh ke sektor infrastruktur kritikal—termasuk bekalan kuasa, air, penjagaan kesihatan, telekomunikasi dan pembuatan perkakasan .

Dari segi geografi, projek ini turut berkembang melangkaui Amerika Syarikat dan United Kingdom. Akses diperluas kepada negara anggota pakatan risikan Five Eyes—Kanada, Australia dan New Zealand—serta ekonomi utama seperti Perancis, Jerman, Jepun, Korea Selatan, Sepanyol dan India . Anthropic juga membuka pejabat baharu di Milan, Itali, yang menjadi lokasi keenam syarikat itu di Eropah .

Namun, penyertaan bukan automatik. Setiap organisasi baharu perlu memenuhi keperluan keselamatan dan menjalani pemeriksaan yang ditetapkan oleh program tersebut sebelum diberikan akses .

NYSE turut menggunakan Mythos untuk melindungi infrastruktur kewangan

Antara penyertaan paling penting ialah Intercontinental Exchange (ICE), syarikat induk New York Stock Exchange (NYSE). Pada 3 Jun 2026, ICE mengumumkan bahawa ia menyertai Project Glasswing dan menggunakan Claude Mythos Preview dalam infrastruktur globalnya .

Penggunaan itu tidak terhad kepada bursa saham NYSE. Ia turut meliputi bursa-bursa ICE, pusat penjelasan, perkhidmatan data dan platform teknologi gadai janji . Matlamatnya adalah untuk mengenal pasti serta membaiki kelemahan sebelum ia boleh dieksploitasi oleh ancaman siber yang dipercepatkan oleh AI .

Bagi pasaran kewangan, isu ini amat penting kerana sistem bursa, penjelasan dan data saling bergantung. Kegagalan pada salah satu lapisan berpotensi menjejaskan operasi pasaran yang digunakan oleh institusi di seluruh dunia.

Angka yang mencetuskan perhatian industri

Dalam bulan pertama operasinya sehingga akhir Mei 2026, Claude Mythos Preview dilaporkan menemui lebih 10,000 kelemahan zero-day berperingkat tinggi atau kritikal dalam perisian yang digunakan secara meluas . Istilah zero-day merujuk kepada kelemahan yang belum diketahui atau belum sempat diperbaiki oleh pembangun ketika ia ditemui.

Keupayaan model itu turut dinilai oleh UK AI Security Institute (AISI). Dalam ujian terkawal, Mythos Preview mencapai kadar kejayaan 73% dalam tugasan keselamatan siber peringkat pakar melalui cabaran capture-the-flag (CTF)—tugasan yang belum dapat diselesaikan oleh mana-mana model sebelum April 2025 .

AISI turut mendapati bahawa apabila diberikan akses rangkaian dan diarahkan secara khusus, model itu boleh mengenal pasti serta mengeksploitasi kelemahan secara autonomi, termasuk melaksanakan serangan berbilang peringkat yang lazimnya mengambil masa berhari-hari untuk disiapkan pakar manusia .

Dalam satu demonstrasi, Palo Alto Networks menggunakan Mythos untuk mengenal pasti 75 kelemahan yang disahkan sah. Secara lebih luas, 90.6% daripada kelemahan berperingkat tinggi atau kritikal yang dikenal pasti Mythos dan dinilai oleh firma keselamatan bebas disahkan sebagai penemuan benar .

Kod sumber terbuka menjadi tumpuan utama

Anthropic turut mengarahkan Mythos untuk mengimbas perisian sumber terbuka. Setakat 22 Mei 2026, syarikat itu telah mendedahkan 1,596 kelemahan merentasi 281 projek sumber terbuka .

Daripada jumlah tersebut, 97 kelemahan telah ditampal, manakala 88 diberikan rekod CVE atau GitHub Security Advisory (GHSA) . Dalam kes lain, penyelenggara projek mengeluarkan pembaikan tanpa menerbitkan nasihat keselamatan awam.

Untuk membantu penyelenggara menangani beban kerja tambahan itu, Anthropic menjanjikan sehingga AS$100 juta dalam bentuk kredit awan bagi menyokong usaha membaiki kelemahan yang ditemui .

Skala penemuan awal sebenarnya lebih besar: Mythos mengimbas lebih 1,000 projek sumber terbuka dan menganggarkan 23,019 kelemahan, termasuk 6,202 yang dianggap berperingkat tinggi atau kritikal. Daripada kelemahan berisiko tinggi atau kritikal yang menjalani semakan manusia, 90.6% disahkan sah .

Mengapa Mythos masih tidak dibuka kepada umum?

Walaupun digunakan untuk tujuan pertahanan, keupayaan Mythos turut menimbulkan risiko penyalahgunaan. Anthropic menyatakan Claude Mythos Preview tidak akan dilepaskan kepada umum buat masa ini kerana kebimbangan keselamatan asas dan risiko penyalahgunaan .

Menurut penilaian dan laporan berkaitan, model itu boleh mengenal pasti serta mengeksploitasi kelemahan dalam sistem pengendalian dan pelayar web utama apabila diarahkan . Dalam satu ujian, ia menghasilkan 181 eksploit pelayar yang berfungsi, berbanding hanya dua oleh model terdahulu—peningkatan kira-kira 90 kali ganda. Ia juga berjaya menukar kelemahan Firefox kepada eksploit berfungsi dalam 72.4% percubaan .

Anthropic bagaimanapun memberi isyarat bahawa model kelas Mythos pada masa depan mungkin ditawarkan kepada pelanggan dengan perlindungan tambahan. Tiada tarikh pelancaran umum khusus ditetapkan. Buat masa ini, akses kepada Mythos Preview kekal terhad kepada peserta Project Glasswing yang diberi kuasa, melalui saluran seperti Claude API, Amazon Bedrock, Google Cloud Vertex AI dan Microsoft Foundry .

Peluasan pernah berdepan bantahan Rumah Putih

Perkembangan ini tidak berlaku tanpa halangan. Pada akhir April 2026, Rumah Putih membantah rancangan peluasan Mythos yang lebih kecil atas alasan keselamatan negara .

Anthropic kemudian bekerjasama selama beberapa minggu dengan rakan kongsi Project Glasswing, industri keselamatan, penyelenggara perisian sumber terbuka dan kerajaan Amerika Syarikat. Perbezaan pandangan itu akhirnya diselesaikan sebelum peluasan lebih besar diumumkan pada 2 hingga 3 Jun, membolehkan program diteruskan .

Cisco mengimbas 1.8 bilion baris kod

Dalam Project Glasswing, Cisco mengimbas 1.8 bilion baris kod dalam tempoh lapan minggu menggunakan model tersebut. Kelajuan itu membolehkan kelemahan ditemui pada kadar yang sukar dicapai oleh pasukan manusia semata-mata.

Hasilnya, Cisco beralih kepada jadual pendedahan kelemahan dua kali sebulan, mencerminkan perubahan dalam kadar penemuan dan pembaikan kelemahan .

Eropah mula mengukuhkan pilihan AI sendiri

Perkembangan Mythos turut memberi kesan kepada persaingan AI dan keselamatan siber di Eropah. BNP Paribas memperluas kerjasamanya dengan Mistral AI, termasuk meningkatkan pelaburan dan penggunaan model syarikat Perancis itu untuk membina pertahanan berasaskan AI yang lebih berteraskan keupayaan Eropah .

Langkah tersebut mencerminkan kebimbangan bahawa model AI termaju dari syarikat Amerika Syarikat boleh mengubah landskap ancaman siber dengan pantas. Bagi institusi seperti bank dan pengendali infrastruktur, persoalannya bukan lagi sekadar siapa yang mempunyai model paling hebat, tetapi siapa yang mampu menggunakannya secara selamat sebelum penyerang melakukannya.

Pertahanan siber memasuki era kelajuan mesin

Project Glasswing menunjukkan pendekatan baharu Anthropic: model yang dianggap terlalu berisiko untuk diedarkan secara terbuka digunakan terlebih dahulu dalam persekitaran terkawal bagi melindungi perisian kritikal.

Peluasan kepada ICE, utiliti tenaga, pengendali air, hospital dan syarikat telekomunikasi menandakan bahawa perlumbaan AI kini tidak hanya berkisar tentang chatbot atau produktiviti. Ia turut melibatkan lapisan digital yang menyokong pasaran kewangan, perkhidmatan awam dan sistem komunikasi harian.

Persoalan besar yang masih belum terjawab ialah sama ada keupayaan pertahanan ini boleh berkembang lebih pantas daripada risiko penyalahgunaannya—dan sejauh mana model kelas Mythos kelak boleh dibuka kepada umum tanpa menambah kuasa penyerang.

Kumpulan awal merangkumi pemain teknologi dan keselamatan siber besar seperti Amazon Web Services, Apple, Google, Microsoft dan CrowdStrike . Fasa baharu pula membawa Project Glasswing lebih jauh ke sektor infrastruktur kritikal—termasuk bekalan kuasa, air, penjagaan kesihatan, telekomunikasi dan pembuatan perkakasan .

Dari segi geografi, projek ini turut berkembang melangkaui Amerika Syarikat dan United Kingdom. Akses diperluas kepada negara anggota pakatan risikan Five Eyes—Kanada, Australia dan New Zealand—serta ekonomi utama seperti Perancis, Jerman, Jepun, Korea Selatan, Sepanyol dan India . Anthropic juga membuka pejabat baharu di Milan, Itali, yang menjadi lokasi keenam syarikat itu di Eropah .

Namun, penyertaan bukan automatik. Setiap organisasi baharu perlu memenuhi keperluan keselamatan dan menjalani pemeriksaan yang ditetapkan oleh program tersebut sebelum diberikan akses .

NYSE turut menggunakan Mythos untuk melindungi infrastruktur kewangan

Antara penyertaan paling penting ialah Intercontinental Exchange (ICE), syarikat induk New York Stock Exchange (NYSE). Pada 3 Jun 2026, ICE mengumumkan bahawa ia menyertai Project Glasswing dan menggunakan Claude Mythos Preview dalam infrastruktur globalnya .

Penggunaan itu tidak terhad kepada bursa saham NYSE. Ia turut meliputi bursa-bursa ICE, pusat penjelasan, perkhidmatan data dan platform teknologi gadai janji . Matlamatnya adalah untuk mengenal pasti serta membaiki kelemahan sebelum ia boleh dieksploitasi oleh ancaman siber yang dipercepatkan oleh AI .

Bagi pasaran kewangan, isu ini amat penting kerana sistem bursa, penjelasan dan data saling bergantung. Kegagalan pada salah satu lapisan berpotensi menjejaskan operasi pasaran yang digunakan oleh institusi di seluruh dunia.

Angka yang mencetuskan perhatian industri

Dalam bulan pertama operasinya sehingga akhir Mei 2026, Claude Mythos Preview dilaporkan menemui lebih 10,000 kelemahan zero-day berperingkat tinggi atau kritikal dalam perisian yang digunakan secara meluas . Istilah zero-day merujuk kepada kelemahan yang belum diketahui atau belum sempat diperbaiki oleh pembangun ketika ia ditemui.

Keupayaan model itu turut dinilai oleh UK AI Security Institute (AISI). Dalam ujian terkawal, Mythos Preview mencapai kadar kejayaan 73% dalam tugasan keselamatan siber peringkat pakar melalui cabaran capture-the-flag (CTF)—tugasan yang belum dapat diselesaikan oleh mana-mana model sebelum April 2025 .

AISI turut mendapati bahawa apabila diberikan akses rangkaian dan diarahkan secara khusus, model itu boleh mengenal pasti serta mengeksploitasi kelemahan secara autonomi, termasuk melaksanakan serangan berbilang peringkat yang lazimnya mengambil masa berhari-hari untuk disiapkan pakar manusia .

Dalam satu demonstrasi, Palo Alto Networks menggunakan Mythos untuk mengenal pasti 75 kelemahan yang disahkan sah. Secara lebih luas, 90.6% daripada kelemahan berperingkat tinggi atau kritikal yang dikenal pasti Mythos dan dinilai oleh firma keselamatan bebas disahkan sebagai penemuan benar .

Kod sumber terbuka menjadi tumpuan utama

Anthropic turut mengarahkan Mythos untuk mengimbas perisian sumber terbuka. Setakat 22 Mei 2026, syarikat itu telah mendedahkan 1,596 kelemahan merentasi 281 projek sumber terbuka .

Daripada jumlah tersebut, 97 kelemahan telah ditampal, manakala 88 diberikan rekod CVE atau GitHub Security Advisory (GHSA) . Dalam kes lain, penyelenggara projek mengeluarkan pembaikan tanpa menerbitkan nasihat keselamatan awam.

Untuk membantu penyelenggara menangani beban kerja tambahan itu, Anthropic menjanjikan sehingga AS$100 juta dalam bentuk kredit awan bagi menyokong usaha membaiki kelemahan yang ditemui .

Skala penemuan awal sebenarnya lebih besar: Mythos mengimbas lebih 1,000 projek sumber terbuka dan menganggarkan 23,019 kelemahan, termasuk 6,202 yang dianggap berperingkat tinggi atau kritikal. Daripada kelemahan berisiko tinggi atau kritikal yang menjalani semakan manusia, 90.6% disahkan sah .

Mengapa Mythos masih tidak dibuka kepada umum?

Walaupun digunakan untuk tujuan pertahanan, keupayaan Mythos turut menimbulkan risiko penyalahgunaan. Anthropic menyatakan Claude Mythos Preview tidak akan dilepaskan kepada umum buat masa ini kerana kebimbangan keselamatan asas dan risiko penyalahgunaan .

Menurut penilaian dan laporan berkaitan, model itu boleh mengenal pasti serta mengeksploitasi kelemahan dalam sistem pengendalian dan pelayar web utama apabila diarahkan . Dalam satu ujian, ia menghasilkan 181 eksploit pelayar yang berfungsi, berbanding hanya dua oleh model terdahulu—peningkatan kira-kira 90 kali ganda. Ia juga berjaya menukar kelemahan Firefox kepada eksploit berfungsi dalam 72.4% percubaan .

Anthropic bagaimanapun memberi isyarat bahawa model kelas Mythos pada masa depan mungkin ditawarkan kepada pelanggan dengan perlindungan tambahan. Tiada tarikh pelancaran umum khusus ditetapkan. Buat masa ini, akses kepada Mythos Preview kekal terhad kepada peserta Project Glasswing yang diberi kuasa, melalui saluran seperti Claude API, Amazon Bedrock, Google Cloud Vertex AI dan Microsoft Foundry .

Peluasan pernah berdepan bantahan Rumah Putih

Perkembangan ini tidak berlaku tanpa halangan. Pada akhir April 2026, Rumah Putih membantah rancangan peluasan Mythos yang lebih kecil atas alasan keselamatan negara .

Anthropic kemudian bekerjasama selama beberapa minggu dengan rakan kongsi Project Glasswing, industri keselamatan, penyelenggara perisian sumber terbuka dan kerajaan Amerika Syarikat. Perbezaan pandangan itu akhirnya diselesaikan sebelum peluasan lebih besar diumumkan pada 2 hingga 3 Jun, membolehkan program diteruskan .

Cisco mengimbas 1.8 bilion baris kod

Dalam Project Glasswing, Cisco mengimbas 1.8 bilion baris kod dalam tempoh lapan minggu menggunakan model tersebut. Kelajuan itu membolehkan kelemahan ditemui pada kadar yang sukar dicapai oleh pasukan manusia semata-mata.

Hasilnya, Cisco beralih kepada jadual pendedahan kelemahan dua kali sebulan, mencerminkan perubahan dalam kadar penemuan dan pembaikan kelemahan .

Eropah mula mengukuhkan pilihan AI sendiri

Perkembangan Mythos turut memberi kesan kepada persaingan AI dan keselamatan siber di Eropah. BNP Paribas memperluas kerjasamanya dengan Mistral AI, termasuk meningkatkan pelaburan dan penggunaan model syarikat Perancis itu untuk membina pertahanan berasaskan AI yang lebih berteraskan keupayaan Eropah .

Langkah tersebut mencerminkan kebimbangan bahawa model AI termaju dari syarikat Amerika Syarikat boleh mengubah landskap ancaman siber dengan pantas. Bagi institusi seperti bank dan pengendali infrastruktur, persoalannya bukan lagi sekadar siapa yang mempunyai model paling hebat, tetapi siapa yang mampu menggunakannya secara selamat sebelum penyerang melakukannya.

Pertahanan siber memasuki era kelajuan mesin

Project Glasswing menunjukkan pendekatan baharu Anthropic: model yang dianggap terlalu berisiko untuk diedarkan secara terbuka digunakan terlebih dahulu dalam persekitaran terkawal bagi melindungi perisian kritikal.

Peluasan kepada ICE, utiliti tenaga, pengendali air, hospital dan syarikat telekomunikasi menandakan bahawa perlumbaan AI kini tidak hanya berkisar tentang chatbot atau produktiviti. Ia turut melibatkan lapisan digital yang menyokong pasaran kewangan, perkhidmatan awam dan sistem komunikasi harian.

Persoalan besar yang masih belum terjawab ialah sama ada keupayaan pertahanan ini boleh berkembang lebih pantas daripada risiko penyalahgunaannya—dan sejauh mana model kelas Mythos kelak boleh dibuka kepada umum tanpa menambah kuasa penyerang.