Claude Mythos 5 trafia do skanów bezpieczeństwa dla firm, ale nie zostaje otwarcie udostępniony

Anthropic rozszerza dostęp do Claude Mythos 5, ale nie udostępnia szeroko samego modelu. Od 21 sierpnia 2026 r. Mythos 5 zasila skany bezpieczeństwa w usłudze Claude Security dla klientów Enterprise, ma być także integrowany z produktami partnerów z branży cyberbezpieczeństwa i wesprze nowy Defender Advantage Fund o wartości 35 mln dolarów.

Model działa tu przede wszystkim jako silnik dostarczający wyniki. Obrońcy otrzymują informacje o znalezionych lukach oraz sugestie ich usunięcia, natomiast otwarty, nieograniczony dostęp do Mythos 5 pozostaje ograniczony. Anthropic chce w ten sposób wykorzystać możliwości modelu w obronie, jednocześnie zmniejszając ryzyko użycia ich do ataków.

Co otrzymują klienci Enterprise

Claude Security jest dostępny w publicznej wersji beta dla klientów Claude Enterprise. Użytkownik może wskazać bazę kodu, a Mythos 5 przeskanuje ją pod kątem podatności i zwróci wyniki zawierające m.in.:

• kategorię Common Weakness Enumeration (CWE), czyli standardową klasyfikację słabości w oprogramowaniu;
• ocenę pewności wykrycia;
• ocenę dotkliwości problemu;
• proponowaną poprawkę lub sposób naprawy.

Anthropic nie zapowiada osobnego dodatku Mythos 5. Skanowanie ma być rozliczane jako standardowe użycie tokenów w ramach obecnych planów Enterprise.

Kluczowe jest jednak rozróżnienie między korzystaniem z funkcji a dostępem do modelu. Klienci Enterprise nie otrzymują nieograniczonego dostępu do Mythos 5. Model działa w tle procesu skanowania, a użytkownik dostaje ustalone wyniki i sugestie naprawy.

Człowiek nadal musi zatwierdzić poprawkę

Claude Security może proponować poprawki, ale Anthropic nie przedstawia go jako autonomicznego systemu naprawiającego podatności. Każde wykrycie powinno zostać ocenione przez zespół bezpieczeństwa lub inżynierów: należy potwierdzić problem, w razie potrzeby odtworzyć go, sprawdzić wpływ poprawki na resztę kodu i dopiero potem zatwierdzić wdrożenie zgodnie z wewnętrznymi procedurami.

Dostępne informacje potwierdzają model pracy „człowiek w pętli”, ale nie opisują jednego, obowiązkowego procesu akceptacji dla wszystkich klientów. To poszczególne zespoły odpowiadają za testowanie i wdrażanie wyników oraz poprawek wygenerowanych przez AI.

Mythos 5 ma trafić także do narzędzi partnerów

Anthropic współpracuje z dostawcami technologii i usług cyberbezpieczeństwa, aby wprowadzić Mythos 5 do produktów używanych już przez obrońców.

Firma nie podała pełnej listy partnerów ani konkretnego harmonogramu wdrożeń. Z zapowiedzi wynika natomiast, że partnerzy mają otrzymywać możliwości obronne i wyniki działania modelu, a nie swobodny dostęp do jego najbardziej zaawansowanych funkcji.

W praktyce oznacza to integracje skoncentrowane na skanach, alertach, wykryciach i wskazówkach dotyczących naprawy, a nie publiczny interfejs do prowadzenia dowolnych operacji cybernetycznych.

35 mln dolarów w kredytach na bezpieczeństwo open source

Nowy Defender Advantage Fund, określany także skrótem 0xDAF, zapewni organizacjom pracującym nad bezpieczeństwem oprogramowania open source 35 mln dolarów w kredytach Claude. Nie są to bezpośrednie dotacje pieniężne, lecz środki na korzystanie z usług i modeli Anthropic.

Fundusz ma koncentrować się na trzech obszarach:

1. łataniu podatności w projektach open source;
2. automatyzacji części procesu skanowania i usuwania luk;
3. testowaniu nowych zastosowań Claude w bezpieczeństwie.

Anthropic nie podał w dostępnych materiałach wysokości pojedynczych przydziałów, kryteriów kwalifikacji, terminów składania wniosków ani pełnego harmonogramu pilotażu. Tych szczegółów nie można wywnioskować z samej kwoty 35 mln dolarów.

Gdzie w tym wszystkim jest Cyber Verification Program

Anthropic rozszerza również bezpłatny, oparty na zgłoszeniach Cyber Verification Program (CVP). Program jest przeznaczony dla legalnie działających specjalistów cyberbezpieczeństwa, których praca napotyka ograniczenia wynikające z zabezpieczeń Claude. Zakwalifikowani użytkownicy mogą wnioskować o modyfikację domyślnych zabezpieczeń w modelach Claude Opus i Sonnet dla zaakceptowanych zastosowań obronnych.

Działania cybernetyczne wysokiego ryzyka nadal są domyślnie blokowane, a CVP nie oznacza ogólnego udostępnienia Mythos 5. Z przedstawionych informacji wynikają dwie odrębne ścieżki: ograniczone funkcje Mythos 5 w Claude Security i narzędziach partnerów oraz weryfikowany dostęp do wybranych zastosowań modeli Opus i Sonnet.

Od Project Glasswing do szerszego wdrożenia obronnego

Project Glasswing rozpoczął się w kwietniu 2026 r. jako inicjatywa ograniczonego dostępu, której celem było wykorzystanie zaawansowanych możliwości Anthropic do zabezpieczenia kluczowego oprogramowania, zanim podobne narzędzia staną się szerzej dostępne dla atakujących. Według aktualizacji projektu około 50 początkowych partnerów korzystało z Claude Mythos Preview i wykryło ponad 10 tys. luk o wysokim lub krytycznym poziomie zagrożenia.

Najnowsza zapowiedź zmienia przede wszystkim sposób dystrybucji, a nie podstawową logikę bezpieczeństwa:

• Glasswing: ograniczony dostęp dla zweryfikowanych obrońców i uczestniczących organizacji;
• Claude Security: szersza dostępność dla klientów Enterprise przez kontrolowany proces skanowania;
• produkty partnerów: wyniki wykrywania i wskazówki dotyczące naprawy osadzone w istniejących narzędziach;
• 0xDAF: kredyty Claude mające wesprzeć bezpieczeństwo oprogramowania open source;
• CVP: ścieżka zgłoszeniowa dla legalnie działających specjalistów korzystających z modeli objętych zabezpieczeniami.

To istotne, ponieważ wykrywanie podatności ma charakter podwójnego zastosowania. System, który pomaga obrońcom znaleźć i naprawić lukę, może jednocześnie ułatwiać wyszukiwanie słabości możliwych do wykorzystania w ataku. Odpowiedzią Anthropic jest szersze udostępnianie defensywnych rezultatów przy zachowaniu ograniczeń produktowych i procedur weryfikacji wokół najbardziej zaawansowanych możliwości cybernetycznych.

Co zostało potwierdzone, a czego nie wiadomo

Potwierdzone elementy zapowiedzi to publiczna beta dla klientów Enterprise, rozliczanie skanów według standardowego użycia tokenów, wyniki zawierające klasyfikację bezpieczeństwa i sugerowane poprawki, planowane integracje z produktami partnerów, fundusz kredytowy o wartości 35 mln dolarów oraz rozszerzenie CVP.

Dostępne materiały nie potwierdzają wszystkich liczb i przykładów przywołanych w pierwotnym pytaniu, w tym informacji o maksymalnie 100 mln dolarów w kredytach, 4 mln dolarów darowizn, około 200 organizacjach ani konkretnych odkryciach dotyczących OpenBSD i FFmpeg. Na podstawie dostarczonych źródeł należy uznać te szczegóły za niezweryfikowane.

Najważniejszy wniosek jest prosty: Anthropic komercjalizuje defensywne wyniki działania Mythos 5, ale nie otwiera samego modelu do powszechnego użytku. Firmy i społeczność open source zyskują szerszy dostęp do skanowania oraz wskazówek naprawczych, podczas gdy bezpośredni dostęp do najpotężniejszych możliwości cybernetycznych pozostaje objęty dodatkowymi ograniczeniami.