Derfor utløste Anthropics Mythos et globalt kappløp om sikkerhetsoppdateringer

Anthropics lansering av Claude Mythos Preview i april 2026 endret diskusjonen om cybersikkerhet fordi selskapet sa at modellen kunne gjøre mer enn å oppdage feil. Den kunne finne nulldagssårbarheter – svakheter som ennå ikke er offentlig kjent – gjøre dem om til komponenter for angrep og sette dem sammen til komplette angrepskjeder. Dermed ble hovedutfordringen for virksomheter tydelig: sikkerhetsfeil må oppdages, bekreftes og rettes før tilsvarende kapasitet kan brukes mot dem. 3941

Hvorfor patching plutselig hastet mer

Tradisjonell sårbarhetshåndtering tar ofte utgangspunkt i kjente feil: En leverandør publiserer en oppdatering, virksomheten vurderer eksponeringen og planlegger utbedring. En modell som kan lete etter hittil ukjente feil og utvikle fungerende utnyttelser, kan presse sammen tidsrommet mellom en latent programvarefeil og et mulig angrep.

Anthropic oppga at Mythos Preview under testing hadde identifisert og utnyttet nulldagssårbarheter i alle store operativsystemer og nettlesere. Selskapet fremhevet særlig evnen til å bygge utnyttelseskomponenter og koble dem til hele angrepskjeder som en grunn til å velge kontrollert utrulling framfor bred offentlig tilgang. 3941

Det er dette som forklarer snakket om et «kappløp om oppdateringer». Ingen kan patche en sårbarhet som ikke er meldt inn eller kjent. Men organisasjoner kan redusere konsekvensene av raskere feiloppdagelse: ha god oversikt over hvilke systemer de bruker, fase ut programvare uten støtte, installere kritiske oppdateringer raskt, sikre tjenester som er eksponert mot internett og kontrollere tredjepartsavhengigheter.

Bankene behandlet dette som et spørsmål om robust drift

Finanssektorens reaksjon speilet avhengigheten av tett sammenkoblede systemer – og liten toleranse for nedetid eller kompromittering. CNBC meldte at USAs finansminister Scott Bessent og Federal Reserve-sjef Jerome Powell møtte lederne for store amerikanske banker for å drøfte mulig cyberrisiko knyttet til Mythos. 55

Citigroup-sjef Jane Fraser beskrev senere responsen i praktiske termer: Selskaper konkurrerte om å styrke forsvarsgrensene sine, mens en «tsunami av patching» pågikk på tvers av næringslivet. 49 Poenget er ikke at Mythos ble knyttet til et konkret angrep. Det er at utsikten til raskere utvikling av digitale angrep var nok til å løfte oppdateringstakt, redusert eksponering og gjenopprettingsevne opp på ledelsesnivå.

Project Glasswing: Begrenset tilgang for forsvarsarbeid

Anthropic gjorde ikke Mythos Preview allment tilgjengelig. I stedet opprettet selskapet Project Glasswing, et samarbeid der tidlig tilgang skulle brukes til å sikre kritisk programvare og forberede organisasjoner på kraftigere AI-støttede cyberkapabiliteter. 3942

Programmet startet med rundt 50 partnere som skannet kodebaser for sårbarheter. Anthropic oppga senere at deltakerne hadde funnet mer enn 10 000 feil med høy eller kritisk alvorlighetsgrad, og utvidet initiativet til rundt 150 organisasjoner i over 15 land. 4340

Modellen er et praktisk svar på teknologi med både defensive og offensive bruksområder: Begrens tilgangen, styr den mot forsvar og bruk kapasiteten til å redusere eksisterende sikkerhetsgjeld før tilsvarende verktøy blir bredt tilgjengelige. Men ordningen fjerner ikke risikoen. Den avhenger av god kontroll av deltakerne, sikker håndtering, ansvarlig sårbarhetsrapportering og at programvareansvarlige faktisk klarer å rette feilene som avdekkes.

Anthropics nåværende Mythos-materiale beskriver fortsatt tilgangen som begrenset til en liten gruppe godkjente organisasjoner. 34

Indias svar: Samordnet forsvar i finansmarkedet

Indias verdipapirtilsyn, SEBI, opprettet arbeidsgruppen cyber-suraksha.ai for å vurdere cyberrisiko fra AI-verktøy som identifiserer sårbarheter, og for å utarbeide tiltak for aktører i markedet. Ifølge omtalen av tilsynets veiledning ble regulerte virksomheter bedt om å oppdatere applikasjoner, gjennomføre sikkerhetsrevisjoner og overvåke nettverkene sine. Arbeidsgruppen skulle samtidig legge til rette for deling av trusselinformasjon og samordnet risikoreduksjon. 2329

Vekten på samordning er vesentlig. AI-akselerert oppdagelse av sårbarheter er ikke bare et problem for ett sikkerhetsteam. Aktører i finansmarkedene er avhengige av felles infrastruktur, programvareleverandører, skytjenester, API-er og tjenesteleverandører. Sen patching hos én virksomhet kan derfor skape risiko for flere. Deling av etterretning, gjennomgang av leverandører og felles forventninger til respons blir like viktig som selve feilfinnningen.

Hva Mythos-saken sier om styring av AI i cybersikkerhet

Mythos gjorde et kjent dilemma skarpere: Avansert AI kan styrke forsvarerne, men også senke kostnaden ved offensiv sikkerhetsforskning. Svaret er verken nødvendigvis å forby eller fritt slippe slike modeller. Det er å bygge pålitelige kontrollmekanismer rundt evaluering og bruk.

Et troverdig regime for AI og cybersikkerhet bør omfatte:

• Kapabilitetstester før lansering, blant annet for autonom sårbarhetsjakt, utvikling av utnyttelser og angrepskjeder med flere trinn.
• Trinnvis tilgangskontroll for modeller som passerer høyrisikoterskler, med identitetskontroll, logging, overvåking og tydelige rutiner for å fjerne tilgang.
• Koordinert rapportering av sårbarheter, slik at leverandører og vedlikeholdere raskt og fortrolig kan motta og rette funn.
• Felles regler for patch-prioritering av kritisk infrastruktur og mye brukt åpen kildekode.
• Hendelsesrapportering og uavhengig tilsyn, slik at myndigheter, operatører og forskere kan skille dokumenterte risikoer fra spekulasjon.

Project Glasswing viser den defensive delen av en slik modell: å bruke et kraftig system til å finne svakheter før angripere gjør det. Men et selskapsdrevet, frivillig program kan ikke erstatte felles internasjonale standarder.

Dette er fortsatt ikke godt nok bekreftet

Kildene underbygger hovedforløpet: Anthropics begrensede Mythos-lansering, defensiv skanning gjennom Project Glasswing, samtaler i finanssektoren, Jane Frasers advarsel om oppdateringspress og SEBIs arbeidsgruppe. 3940554923

De gir derimot ikke sterk primærkildedokumentasjon for alle påstander knyttet til saken. En angivelig tilgangsordning hos EUs cybersikkerhetsbyrå ENISA, påståtte tidligere Microsoft-advarsler, Finansdepartementets «verstefallsscenario»-øvelser og et konkret amerikansk rammeverk for AI-sikkerhet i juni bør derfor behandles med varsomhet uten offisiell dokumentasjon.

Anthropic oppga at tilgang til Fable 5 og Mythos 5 først ble suspendert og deretter gjenopprettet etter at eksportkontroller ble opphevet 30. juni. Det må ikke forveksles med bevis for et bredere amerikansk rammeverk for AI-sikkerhet. 3537

Den varige endringen: Å vente på CVE-en er ikke nok

Den praktiske lærdommen er at patching ikke lenger bare kan være en reaksjon på offentlige sårbarhetsvarsler. Hvis AI vesentlig øker tempoet i jakten på ukjente svakheter, må sikkerhetsteam legge til grunn at enkelte utnyttbare feil kan bli funnet privat før det finnes en CVE-registrering, et leverandørvarsel eller en oppdatering.

Det gjør ikke oppdateringsarbeid nytteløst. Tvert imot øker verdien av det grunnleggende: oversikt over eiendeler, rask utbedring, sikker konfigurasjon, segmentering, testede sikkerhetskopier, ansvarlige leverandører og raske kanaler for sårbarhetsrapportering. I et trusselbilde der AI hjelper til med å finne feil, er dette forskjellen på et håndterbart ingeniørproblem og en systemisk robusthetshendelse.