De nieuwe groep markeert een strategische verschuiving ten opzichte van de eerste lichting, die vooral bestond uit grote tech- en cybersecuritybedrijven – zoals Amazon Web Services, Apple, Google, Microsoft en CrowdStrike . De uitbreiding bereikt nu een veel bredere set beheerders van kritieke infrastructuur, zoals energie-, water-, gezondheidszorg-, telecom- en hardwarebedrijven .

Ook het geografische bereik is fors toegenomen. Waar de eerste fase grotendeels beperkt bleef tot de VS en het VK, omvat de nieuwe lijst met partners de Five Eyes-inlichtingenalliantie (Canada, Australië, Nieuw-Zeeland) en grote economieën als Frankrijk, Duitsland, Japan, Zuid-Korea, Spanje en India . Om deze wereldwijde uitrol te ondersteunen, opende Anthropic ook een nieuw kantoor in Milaan, Italië – de zesde Europese vestiging .

Organisaties krijgen niet automatisch toegang. Elke nieuwe partner moet eerst strenge veiligheidscontroles doorstaan voordat ze worden toegelaten .

De NYSE doet mee: de beveiliging van het wereldwijde financiële systeem

De meest opvallende nieuwe partner is Intercontinental Exchange (ICE), het moederbedrijf van de New York Stock Exchange. Op 3 juni 2026 maakte ICE bekend dat het meedoet aan Project Glasswing en Claude Mythos Preview inzet op zijn wereldwijde infrastructuur .

Deze inzet omvat niet alleen de iconische aandelenbeurs, maar ook ICE's clearinghuizen, dataservices en hypotheektechnologieplatforms . Volgens ICE-president Ben Jackson is het doel om kwetsbaarheden op te sporen en te verhelpen voordat ze kunnen worden misbruikt door opkomende AI-gestuurde dreigingen, en zo de 'veiligheid en veerkracht van kritieke marktinfrastructuur' te versterken .

De resultaten: 10.000+ zero-days en een slagingspercentage van 73%

De uitbreiding wordt ondersteund door verbluffende prestaties die verklaren waarom organisaties in de rij staan voor toegang. In de eerste maand van gebruik, tot eind mei 2026, ontdekte Claude Mythos Preview meer dan 10.000 high- of critical-severity zero-day-kwetsbaarheden in wijdverbreide software .

De offensieve capaciteiten van het model werden grondig getest door het UK AI Security Institute (AISI). AISI rapporteerde dat Mythos Preview een slagingspercentage van 73% behaalde op expert-level 'capture-the-flag' (CTF) cybersecuritytaken – uitdagingen die geen enkel eerder AI-model voor april 2025 had kunnen voltooien . AISI observeerde ook dat Mythos Preview, wanneer het netwerktoegang kreeg, autonoom kwetsbaarheden kon ontdekken en misbruiken, en meerstapsaanvallen kon uitvoeren waar menselijke professionals dagen aan zouden werken .

In een praktische demonstratie van zijn kracht gebruikte cybersecuritybedrijf Palo Alto Networks Mythos om 75 geldige kwetsbaarheden te identificeren. Dit sluit aan bij bredere validatiegegevens waaruit blijkt dat 90,6% van de door Mythos gemarkeerde high- of critical-severity-problemen die door onafhankelijke partijen werden beoordeeld, werd bevestigd als terecht positief .

Een stortvloed aan open-sourcekwetsbaarheden en een toezegging van $100 miljoen

Anthropic richtte Mythos niet alleen op de code van partners, maar ook op open-sourcesoftware, wat leidde tot een stortvloed aan verantwoorde meldingen. Op 22 mei 2026 had Anthropic formeel 1.596 kwetsbaarheden gemeld in 281 open-sourceprojecten .

Van die meldingen waren er 97 gepatcht en 88 kregen een officieel CVE-nummer of GitHub Security Advisory (GHSA) . In veel andere gevallen brachten projectbeheerders een fix uit zonder een openbaar advies te publiceren. Om beheerders te ondersteunen bij deze plotselinge werklast, zei Anthropic tot $100 miljoen aan cloudcredits beschikbaar te stellen om de ontdekte fouten te helpen verhelpen .

De ruwe aantallen waren nog groter. Mythos Preview scande meer dan 1.000 open-sourceprojecten en schatte in totaal 23.019 kwetsbaarheden, waarvan 6.202 als hoog of kritiek werden beschouwd. Van de hoog/kritieke problemen die een menselijke beoordeling ondergingen, werd 90,6% bevestigd als geldig .

Een model te riskant voor openbare release – voorlopig

Ondanks de snelle uitbreiding van Project Glasswing blijft Anthropic bij zijn standpunt: Claude Mythos Preview wordt niet en zal niet openbaar worden gemaakt, vanwege fundamentele veiligheids- en misbruikrisico's .

Het model kan autonoom zero-day-kwetsbaarheden identificeren en misbruiken in alle belangrijke besturingssystemen en webbrowsers . Het genereerde 181 werkende browser-exploits waar een eerder model er slechts twee wist te maken – een 90-voudige toename – en slaagde erin om 72,4% van de Firefox-kwetsbaarheden om te zetten in werkende exploits .

Anthropic heeft wel aangegeven dat het op termijn 'Mythos-klasse'-modellen met extra veiligheidsmaatregelen wil uitbrengen, maar een releasedatum is nog niet bekend. Voorlopig blijft het model exclusief toegankelijk via Project Glasswing, beschikbaar via de Claude API, Amazon Bedrock, Google Cloud's Vertex AI en Microsoft Foundry voor geautoriseerde gebruikers .

Verzet van het Witte Huis en oplossing

De weg naar deze massale uitbreiding verliep niet zonder hobbels. Eind april 2026 sprak het Witte Huis zich uit tegen een eerdere, kleinere Mythos-uitbreiding vanwege nationale veiligheidszorgen . De regering en Anthropic werkten enkele weken nauw samen, ook met de beveiligingsindustrie, open-sourcebeheerders en de Amerikaanse overheid. De meningsverschillen werden uiteindelijk opgelost vóór de grote uitrol die op 2–3 juni werd aangekondigd, waardoor deze kon doorgaan .

Verdedigen op machinesnelheid: Cisco's 1,8 miljard regels code

Binnen Project Glasswing demonstreerde Cisco de rauwe snelheid van AI-gestuurde verdediging. Het bedrijf gebruikte het model om 1,8 miljard regels code te scannen in slechts 8 weken, waarbij kwetsbaarheden aan het licht kwamen in een tempo dat geen enkel menselijk team kan evenaren. Als direct gevolg van deze versnelde detectie is Cisco overgestapt op een tweewekelijkse kwetsbaarheidsmelding .

Europa's antwoord: BNP Paribas verdubbelt inzet op Mistral AI

De verbluffende kracht van modellen als Mythos verandert ook het wereldwijde concurrentielandschap. Als direct antwoord op de cybersecuritydreiging van dergelijke geavanceerde AI heeft BNP Paribas zijn partnerschap met Mistral AI uitgebreid. De Franse bank verhoogt zijn investering en inzet van Mistral's modellen om soevereine Europese AI-gestuurde verdediging op te bouwen, en ziet dit expliciet als een strategie voor de bescherming van kritieke infrastructuur tegen modellen die zijn ontwikkeld door Amerikaanse bedrijven als Anthropic .

De nieuwe groep markeert een strategische verschuiving ten opzichte van de eerste lichting, die vooral bestond uit grote tech- en cybersecuritybedrijven – zoals Amazon Web Services, Apple, Google, Microsoft en CrowdStrike . De uitbreiding bereikt nu een veel bredere set beheerders van kritieke infrastructuur, zoals energie-, water-, gezondheidszorg-, telecom- en hardwarebedrijven .

Ook het geografische bereik is fors toegenomen. Waar de eerste fase grotendeels beperkt bleef tot de VS en het VK, omvat de nieuwe lijst met partners de Five Eyes-inlichtingenalliantie (Canada, Australië, Nieuw-Zeeland) en grote economieën als Frankrijk, Duitsland, Japan, Zuid-Korea, Spanje en India . Om deze wereldwijde uitrol te ondersteunen, opende Anthropic ook een nieuw kantoor in Milaan, Italië – de zesde Europese vestiging .

Organisaties krijgen niet automatisch toegang. Elke nieuwe partner moet eerst strenge veiligheidscontroles doorstaan voordat ze worden toegelaten .

De NYSE doet mee: de beveiliging van het wereldwijde financiële systeem

De meest opvallende nieuwe partner is Intercontinental Exchange (ICE), het moederbedrijf van de New York Stock Exchange. Op 3 juni 2026 maakte ICE bekend dat het meedoet aan Project Glasswing en Claude Mythos Preview inzet op zijn wereldwijde infrastructuur .

Deze inzet omvat niet alleen de iconische aandelenbeurs, maar ook ICE's clearinghuizen, dataservices en hypotheektechnologieplatforms . Volgens ICE-president Ben Jackson is het doel om kwetsbaarheden op te sporen en te verhelpen voordat ze kunnen worden misbruikt door opkomende AI-gestuurde dreigingen, en zo de 'veiligheid en veerkracht van kritieke marktinfrastructuur' te versterken .

De resultaten: 10.000+ zero-days en een slagingspercentage van 73%

De uitbreiding wordt ondersteund door verbluffende prestaties die verklaren waarom organisaties in de rij staan voor toegang. In de eerste maand van gebruik, tot eind mei 2026, ontdekte Claude Mythos Preview meer dan 10.000 high- of critical-severity zero-day-kwetsbaarheden in wijdverbreide software .

De offensieve capaciteiten van het model werden grondig getest door het UK AI Security Institute (AISI). AISI rapporteerde dat Mythos Preview een slagingspercentage van 73% behaalde op expert-level 'capture-the-flag' (CTF) cybersecuritytaken – uitdagingen die geen enkel eerder AI-model voor april 2025 had kunnen voltooien . AISI observeerde ook dat Mythos Preview, wanneer het netwerktoegang kreeg, autonoom kwetsbaarheden kon ontdekken en misbruiken, en meerstapsaanvallen kon uitvoeren waar menselijke professionals dagen aan zouden werken .

In een praktische demonstratie van zijn kracht gebruikte cybersecuritybedrijf Palo Alto Networks Mythos om 75 geldige kwetsbaarheden te identificeren. Dit sluit aan bij bredere validatiegegevens waaruit blijkt dat 90,6% van de door Mythos gemarkeerde high- of critical-severity-problemen die door onafhankelijke partijen werden beoordeeld, werd bevestigd als terecht positief .

Een stortvloed aan open-sourcekwetsbaarheden en een toezegging van $100 miljoen

Anthropic richtte Mythos niet alleen op de code van partners, maar ook op open-sourcesoftware, wat leidde tot een stortvloed aan verantwoorde meldingen. Op 22 mei 2026 had Anthropic formeel 1.596 kwetsbaarheden gemeld in 281 open-sourceprojecten .

Van die meldingen waren er 97 gepatcht en 88 kregen een officieel CVE-nummer of GitHub Security Advisory (GHSA) . In veel andere gevallen brachten projectbeheerders een fix uit zonder een openbaar advies te publiceren. Om beheerders te ondersteunen bij deze plotselinge werklast, zei Anthropic tot $100 miljoen aan cloudcredits beschikbaar te stellen om de ontdekte fouten te helpen verhelpen .

De ruwe aantallen waren nog groter. Mythos Preview scande meer dan 1.000 open-sourceprojecten en schatte in totaal 23.019 kwetsbaarheden, waarvan 6.202 als hoog of kritiek werden beschouwd. Van de hoog/kritieke problemen die een menselijke beoordeling ondergingen, werd 90,6% bevestigd als geldig .

Een model te riskant voor openbare release – voorlopig

Ondanks de snelle uitbreiding van Project Glasswing blijft Anthropic bij zijn standpunt: Claude Mythos Preview wordt niet en zal niet openbaar worden gemaakt, vanwege fundamentele veiligheids- en misbruikrisico's .

Het model kan autonoom zero-day-kwetsbaarheden identificeren en misbruiken in alle belangrijke besturingssystemen en webbrowsers . Het genereerde 181 werkende browser-exploits waar een eerder model er slechts twee wist te maken – een 90-voudige toename – en slaagde erin om 72,4% van de Firefox-kwetsbaarheden om te zetten in werkende exploits .

Anthropic heeft wel aangegeven dat het op termijn 'Mythos-klasse'-modellen met extra veiligheidsmaatregelen wil uitbrengen, maar een releasedatum is nog niet bekend. Voorlopig blijft het model exclusief toegankelijk via Project Glasswing, beschikbaar via de Claude API, Amazon Bedrock, Google Cloud's Vertex AI en Microsoft Foundry voor geautoriseerde gebruikers .

Verzet van het Witte Huis en oplossing

De weg naar deze massale uitbreiding verliep niet zonder hobbels. Eind april 2026 sprak het Witte Huis zich uit tegen een eerdere, kleinere Mythos-uitbreiding vanwege nationale veiligheidszorgen . De regering en Anthropic werkten enkele weken nauw samen, ook met de beveiligingsindustrie, open-sourcebeheerders en de Amerikaanse overheid. De meningsverschillen werden uiteindelijk opgelost vóór de grote uitrol die op 2–3 juni werd aangekondigd, waardoor deze kon doorgaan .

Verdedigen op machinesnelheid: Cisco's 1,8 miljard regels code

Binnen Project Glasswing demonstreerde Cisco de rauwe snelheid van AI-gestuurde verdediging. Het bedrijf gebruikte het model om 1,8 miljard regels code te scannen in slechts 8 weken, waarbij kwetsbaarheden aan het licht kwamen in een tempo dat geen enkel menselijk team kan evenaren. Als direct gevolg van deze versnelde detectie is Cisco overgestapt op een tweewekelijkse kwetsbaarheidsmelding .

Europa's antwoord: BNP Paribas verdubbelt inzet op Mistral AI

De verbluffende kracht van modellen als Mythos verandert ook het wereldwijde concurrentielandschap. Als direct antwoord op de cybersecuritydreiging van dergelijke geavanceerde AI heeft BNP Paribas zijn partnerschap met Mistral AI uitgebreid. De Franse bank verhoogt zijn investering en inzet van Mistral's modellen om soevereine Europese AI-gestuurde verdediging op te bouwen, en ziet dit expliciet als een strategie voor de bescherming van kritieke infrastructuur tegen modellen die zijn ontwikkeld door Amerikaanse bedrijven als Anthropic .