Den første gruppen besto i stor grad av store teknologiselskaper og cybersikkerhetsaktører, blant andre Amazon Web Services, Apple, Google, Microsoft og CrowdStrike . Den nye fasen retter seg bredere mot operatører av kritisk infrastruktur, inkludert selskaper og institusjoner innen kraft, vann, helse, kommunikasjon og maskinvareproduksjon .

Tilgangen er også blitt mer internasjonal. Programmet omfatter land i Five Eyes-samarbeidet – USA, Storbritannia, Canada, Australia og New Zealand – samt Frankrike, Tyskland, Japan, Sør-Korea, Spania og India . Anthropic har samtidig åpnet et nytt kontor i Milano, som blir selskapets sjette europeiske lokasjon .

Organisasjoner får ikke tilgang automatisk. Nye partnere må først oppfylle sikkerhetskrav og bestå programmets kontroller .

NYSE-eieren ICE tar modellen inn i finanssystemet

Blant de mest profilerte nye deltakerne er Intercontinental Exchange (ICE), selskapet som eier New York Stock Exchange. ICE kunngjorde 3. juni 2026 at selskapet hadde sluttet seg til Project Glasswing og tatt Claude Mythos Preview i bruk i sin globale infrastruktur .

Implementeringen gjelder ikke bare børsen i New York. Modellen skal også brukes på tvers av ICEs børser, oppgjørssentraler, datatjenester og teknologiplattformer for boliglån . Målet er å finne og utbedre sårbarheter før de kan utnyttes av nye, KI-drevne angrep.

ICE-president Ben Jackson har sagt at initiativet skal styrke sikkerheten og motstandsdyktigheten i kritisk markedsinfrastruktur . Det gjør Project Glasswing relevant langt utover selve KI-bransjen: Finansmarkedene er avhengige av et omfattende nettverk av programvare, datastrømmer og systemer som må fungere kontinuerlig.

Over 10 000 alvorlige sårbarheter på kort tid

Tallene fra den første fasen forklarer hvorfor Anthropic begrenser tilgangen – og hvorfor etterspørselen etter modellen er stor. I løpet av den første driftsmåneden, fram til slutten av mai 2026, skal Claude Mythos Preview ha funnet mer enn 10 000 sårbarheter med høy eller kritisk alvorlighetsgrad i mye brukt programvare .

Den britiske AI Security Institute (AISI) testet også modellens offensive cybersikkerhetsegenskaper. I kontrollerte tester oppnådde Mythos Preview en treffrate på 73 prosent i ekspertnivå-oppgaver innen «capture the flag» (CTF). Dette var oppgaver som ingen tidligere KI-modell hadde klart før april 2025 .

AISI observerte dessuten at modellen, når den fikk nettverkstilgang og uttrykkelig ble instruert til det, kunne oppdage og utnytte sårbarheter autonomt og gjennomføre angrep i flere trinn – arbeid som normalt kunne tatt menneskelige sikkerhetseksperter flere dager .

I en praktisk demonstrasjon brukte Palo Alto Networks Mythos til å identifisere 75 gyldige sårbarheter. Det samsvarer med bredere valideringsdata: Av sårbarheter med høy eller kritisk alvorlighetsgrad som ble vurdert av uavhengige sikkerhetsmiljøer, ble 90,6 prosent bekreftet som reelle funn .

Åpen kildekode får en strøm av sikkerhetsvarsler

Anthropic har ikke bare undersøkt partnernes egne kodebaser. Claude Mythos Preview er også brukt på åpen kildekode, noe som har ført til et stort antall koordinerte sikkerhetsvarsler.

Per 22. mai 2026 hadde Anthropic offentliggjort 1 596 sårbarheter i 281 åpen kildekode-prosjekter . Av disse var 97 rettet, mens 88 hadde fått et formelt CVE- eller GHSA-nummer – standardiserte sikkerhetsregistre som gjør det lettere å spore og håndtere kjente feil . I andre tilfeller hadde utviklerne sendt ut rettelser uten å publisere et formelt varsel.

Mythos skal ha skannet mer enn 1 000 åpen kildekode-prosjekter og anslått totalt 23 019 sårbarheter, deriblant 6 202 med høy eller kritisk alvorlighetsgrad. Av de alvorlige funnene som ble gjennomgått av mennesker, ble 90,6 prosent bekreftet som gyldige .

For å hjelpe utviklere som plutselig må håndtere et stort antall sikkerhetsfeil, har Anthropic lovet opptil 100 millioner dollar i skykreditter .

Hvorfor er modellen fortsatt stengt for offentligheten?

Anthropic fastholder at Claude Mythos Preview ikke skal gjøres tilgjengelig for allmennheten nå, på grunn av sikkerhets- og misbruksrisiko . Modellen kan ifølge selskapets egne vurderinger oppdage og utnytte sårbarheter i alle større operativsystemer og nettlesere .

I en test genererte den 181 fungerende nettleserutnyttelser, mot bare to for den foregående modellen – en forbedring på omtrent 90 ganger. Den klarte også å gjøre Firefox-sårbarheter om til fungerende utnyttelser i 72,4 prosent av tilfellene .

Anthropic har antydet at framtidige «Mythos-class»-modeller kan bli lansert med ekstra sikkerhetstiltak, men det er ikke satt noen offentlig dato. Foreløpig er tilgangen begrenset til godkjente aktører i Project Glasswing, blant annet gjennom Claude API, Amazon Bedrock, Google Clouds Vertex AI og Microsoft Foundry .

Hvit hus-motstand før utvidelsen

Utvidelsen kom etter flere uker med diskusjoner. I slutten av april 2026 motsatte Det hvite hus seg en tidligere og mindre plan for å utvide Mythos-programmet, med henvisning til nasjonale sikkerhetshensyn .

Anthropic samarbeidet deretter tett med de eksisterende Glasswing-partnerne, sikkerhetsbransjen, utviklere av åpen kildekode og amerikanske myndigheter. Uenighetene ble løst før den større utrullingen ble kunngjort 2.–3. juni, og utvidelsen kunne gjennomføres .

Cisco skanner 1,8 milliarder kodelinjer

Cisco har samtidig vist hvor raskt KI kan brukes i defensivt sikkerhetsarbeid. Selskapet brukte Mythos til å skanne 1,8 milliarder kodelinjer på åtte uker. Som følge av den raskere oppdagelsen har Cisco gått over til å offentliggjøre sikkerhetsproblemer to ganger i måneden .

Det illustrerer en mulig endring i sikkerhetsarbeidet: Når maskiner finner feil langt raskere enn mennesker, må også testing, prioritering og oppdatering av programvare skje i et høyere tempo.

Europeisk motreaksjon med Mistral AI

Utviklingen påvirker også konkurransen mellom amerikanske og europeiske KI-selskaper. Den franske banken BNP Paribas har utvidet samarbeidet med Mistral AI og øker både investeringen i og bruken av Mistrals modeller .

Banken framstiller dette som en strategi for å bygge europeisk, mer selvstendig KI-kapasitet til forsvar av kritisk infrastruktur – blant annet som svar på sikkerhetsrisikoen fra avanserte modeller utviklet av amerikanske selskaper som Anthropic .

Project Glasswing blir dermed et kontrollert eksperiment med to sider: KI kan bidra til å finne sikkerhetshull før angriperne gjør det, men den samme evnen gjør en ukontrollert offentlig lansering langt mer risikabel.

Den første gruppen besto i stor grad av store teknologiselskaper og cybersikkerhetsaktører, blant andre Amazon Web Services, Apple, Google, Microsoft og CrowdStrike . Den nye fasen retter seg bredere mot operatører av kritisk infrastruktur, inkludert selskaper og institusjoner innen kraft, vann, helse, kommunikasjon og maskinvareproduksjon .

Tilgangen er også blitt mer internasjonal. Programmet omfatter land i Five Eyes-samarbeidet – USA, Storbritannia, Canada, Australia og New Zealand – samt Frankrike, Tyskland, Japan, Sør-Korea, Spania og India . Anthropic har samtidig åpnet et nytt kontor i Milano, som blir selskapets sjette europeiske lokasjon .

Organisasjoner får ikke tilgang automatisk. Nye partnere må først oppfylle sikkerhetskrav og bestå programmets kontroller .

NYSE-eieren ICE tar modellen inn i finanssystemet

Blant de mest profilerte nye deltakerne er Intercontinental Exchange (ICE), selskapet som eier New York Stock Exchange. ICE kunngjorde 3. juni 2026 at selskapet hadde sluttet seg til Project Glasswing og tatt Claude Mythos Preview i bruk i sin globale infrastruktur .

Implementeringen gjelder ikke bare børsen i New York. Modellen skal også brukes på tvers av ICEs børser, oppgjørssentraler, datatjenester og teknologiplattformer for boliglån . Målet er å finne og utbedre sårbarheter før de kan utnyttes av nye, KI-drevne angrep.

ICE-president Ben Jackson har sagt at initiativet skal styrke sikkerheten og motstandsdyktigheten i kritisk markedsinfrastruktur . Det gjør Project Glasswing relevant langt utover selve KI-bransjen: Finansmarkedene er avhengige av et omfattende nettverk av programvare, datastrømmer og systemer som må fungere kontinuerlig.

Over 10 000 alvorlige sårbarheter på kort tid

Tallene fra den første fasen forklarer hvorfor Anthropic begrenser tilgangen – og hvorfor etterspørselen etter modellen er stor. I løpet av den første driftsmåneden, fram til slutten av mai 2026, skal Claude Mythos Preview ha funnet mer enn 10 000 sårbarheter med høy eller kritisk alvorlighetsgrad i mye brukt programvare .

Den britiske AI Security Institute (AISI) testet også modellens offensive cybersikkerhetsegenskaper. I kontrollerte tester oppnådde Mythos Preview en treffrate på 73 prosent i ekspertnivå-oppgaver innen «capture the flag» (CTF). Dette var oppgaver som ingen tidligere KI-modell hadde klart før april 2025 .

AISI observerte dessuten at modellen, når den fikk nettverkstilgang og uttrykkelig ble instruert til det, kunne oppdage og utnytte sårbarheter autonomt og gjennomføre angrep i flere trinn – arbeid som normalt kunne tatt menneskelige sikkerhetseksperter flere dager .

I en praktisk demonstrasjon brukte Palo Alto Networks Mythos til å identifisere 75 gyldige sårbarheter. Det samsvarer med bredere valideringsdata: Av sårbarheter med høy eller kritisk alvorlighetsgrad som ble vurdert av uavhengige sikkerhetsmiljøer, ble 90,6 prosent bekreftet som reelle funn .

Åpen kildekode får en strøm av sikkerhetsvarsler

Anthropic har ikke bare undersøkt partnernes egne kodebaser. Claude Mythos Preview er også brukt på åpen kildekode, noe som har ført til et stort antall koordinerte sikkerhetsvarsler.

Per 22. mai 2026 hadde Anthropic offentliggjort 1 596 sårbarheter i 281 åpen kildekode-prosjekter . Av disse var 97 rettet, mens 88 hadde fått et formelt CVE- eller GHSA-nummer – standardiserte sikkerhetsregistre som gjør det lettere å spore og håndtere kjente feil . I andre tilfeller hadde utviklerne sendt ut rettelser uten å publisere et formelt varsel.

Mythos skal ha skannet mer enn 1 000 åpen kildekode-prosjekter og anslått totalt 23 019 sårbarheter, deriblant 6 202 med høy eller kritisk alvorlighetsgrad. Av de alvorlige funnene som ble gjennomgått av mennesker, ble 90,6 prosent bekreftet som gyldige .

For å hjelpe utviklere som plutselig må håndtere et stort antall sikkerhetsfeil, har Anthropic lovet opptil 100 millioner dollar i skykreditter .

Hvorfor er modellen fortsatt stengt for offentligheten?

Anthropic fastholder at Claude Mythos Preview ikke skal gjøres tilgjengelig for allmennheten nå, på grunn av sikkerhets- og misbruksrisiko . Modellen kan ifølge selskapets egne vurderinger oppdage og utnytte sårbarheter i alle større operativsystemer og nettlesere .

I en test genererte den 181 fungerende nettleserutnyttelser, mot bare to for den foregående modellen – en forbedring på omtrent 90 ganger. Den klarte også å gjøre Firefox-sårbarheter om til fungerende utnyttelser i 72,4 prosent av tilfellene .

Anthropic har antydet at framtidige «Mythos-class»-modeller kan bli lansert med ekstra sikkerhetstiltak, men det er ikke satt noen offentlig dato. Foreløpig er tilgangen begrenset til godkjente aktører i Project Glasswing, blant annet gjennom Claude API, Amazon Bedrock, Google Clouds Vertex AI og Microsoft Foundry .

Hvit hus-motstand før utvidelsen

Utvidelsen kom etter flere uker med diskusjoner. I slutten av april 2026 motsatte Det hvite hus seg en tidligere og mindre plan for å utvide Mythos-programmet, med henvisning til nasjonale sikkerhetshensyn .

Anthropic samarbeidet deretter tett med de eksisterende Glasswing-partnerne, sikkerhetsbransjen, utviklere av åpen kildekode og amerikanske myndigheter. Uenighetene ble løst før den større utrullingen ble kunngjort 2.–3. juni, og utvidelsen kunne gjennomføres .

Cisco skanner 1,8 milliarder kodelinjer

Cisco har samtidig vist hvor raskt KI kan brukes i defensivt sikkerhetsarbeid. Selskapet brukte Mythos til å skanne 1,8 milliarder kodelinjer på åtte uker. Som følge av den raskere oppdagelsen har Cisco gått over til å offentliggjøre sikkerhetsproblemer to ganger i måneden .

Det illustrerer en mulig endring i sikkerhetsarbeidet: Når maskiner finner feil langt raskere enn mennesker, må også testing, prioritering og oppdatering av programvare skje i et høyere tempo.

Europeisk motreaksjon med Mistral AI

Utviklingen påvirker også konkurransen mellom amerikanske og europeiske KI-selskaper. Den franske banken BNP Paribas har utvidet samarbeidet med Mistral AI og øker både investeringen i og bruken av Mistrals modeller .

Banken framstiller dette som en strategi for å bygge europeisk, mer selvstendig KI-kapasitet til forsvar av kritisk infrastruktur – blant annet som svar på sikkerhetsrisikoen fra avanserte modeller utviklet av amerikanske selskaper som Anthropic .

Project Glasswing blir dermed et kontrollert eksperiment med to sider: KI kan bidra til å finne sikkerhetshull før angriperne gjør det, men den samme evnen gjør en ukontrollert offentlig lansering langt mer risikabel.