Wyścig z czasem: Anthropic czterokrotnie powiększa sojusz obronny Glasswing, AI wykryła ponad 10 000 luk typu zero-day

Anthropic wchodzi w nową fazę wyścigu o zabezpieczenie światowego kodu. 2 czerwca 2026 roku firma ogłosiła mniej więcej czterokrotne powiększenie Project Glasswing – obronnej koalicji cyberbezpieczeństwa zbudowanej wokół nieudostępnionego publicznie, niezwykle wydajnego modelu Claude Mythos Preview. Ekspansja zwiększa liczbę partnerów do około 200 organizacji w ponad 15 krajach, co stanowi znaczący skok w porównaniu z około 50 podmiotami, które uzyskały dostęp w kwietniu .

Komunikatowi towarzyszyło stanowcze ostrzeżenie: Anthropic przewiduje, że modele AI o zdolnościach ofensywnych porównywalnych z Mythos będą powszechnie dostępne w ciągu 12 do 18 miesięcy – czy to od Anthropic, czy od innych deweloperów . Przesłanie dla obrońców systemów jest jasne: zegar tyka.

Skala ekspansji

Nowa grupa około 150 zaproszonych organizacji znacząco wykracza poza pierwotny, skupiony na Dolinie Krzemowej i przemyśle obronnym krąg inicjatywy. Zaproszone podmioty pochodzą z ponad 15 krajów, w tym z USA, Australii, Japonii i wielu europejskich sojuszników. Anthropic potwierdził również, że do inicjatywy dołączają NATO oraz Agencja Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) .

Co kluczowe, ta runda celuje w sektory, które były niedostatecznie reprezentowane podczas kwietniowej inauguracji. Do pierwotnych partnerów – wśród których znalazły się takie potęgi technologiczne i finansowe jak Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase czy Linux Foundation – dołączają teraz organizacje z sektora użyteczności publicznej (energetyka, wodociągi), telekomunikacji, opieki zdrowotnej, branży komunikacyjnej i produkcji sprzętu . Każda nowa organizacja musi przejść rygorystyczne wymogi bezpieczeństwa Anthropic, zanim uzyska dostęp do wersji preview modelu Mythos .

Korea Południowa naciska na dostęp, ale wciąż bez konkretnych nazw

Ogłoszenie o ekspansji zbiegło się w czasie z aktywnym lobbingiem dyplomatycznym ze strony Korei Południowej. W maju 2026 r. tamtejsze Ministerstwo Nauki i Technologii Informacyjno-Komunikacyjnych (MSIT) spotkało się z Anthropic, aby ubiegać się o udział w Project Glasswing. W spotkaniu uczestniczył szeroki przekrój koreańskiego rządu: Ministerstwo Spraw Zagranicznych, Narodowa Służba Wywiadu, Komisja Usług Finansowych, Instytut Bezpieczeństwa AI (AISI), Koreańska Agencja Internetu i Bezpieczeństwa (KISA) oraz Instytut Bezpieczeństwa Finansowego .

Mimo tego zaangażowania na wysokim szczeblu, we wtorkowym ogłoszeniu nie wymieniono żadnych konkretnych południowokoreańskich firm z sektora prywatnego – takich jak Samsung czy LG – jako partnerów Glasswing. Ta nieobecność podkreśla obawy, które pojawiły się w koreańskiej prasie już pod koniec kwietnia: że kraje pominięte w sojuszu ryzykują wykluczenie z powstającego łańcucha dostaw cyberbezpieczeństwa opartego na AI .

Co właściwie odkrył Claude Mythos Preview

Struktura partnerstwa to nie tylko dyplomatyczny teatr. W osobnej aktualizacji opublikowanej pod koniec maja, do której odniesiono się we wtorkowych wiadomościach, Anthropic ujawnił, że model Claude Mythos Preview samodzielnie odkrył ponad 10 000 luk typu zero-day o wysokim lub krytycznym stopniu zagrożenia w najbardziej systemowo ważnym oprogramowaniu na świecie .

Nie są to odkrycia teoretyczne. Anthropic zgłosił 1596 zweryfikowanych podatności w 281 projektach open source w ramach formalnego procesu Skoordynowanego Ujawniania Podatności (Coordinated Vulnerability Disclosure). Według stanu na 22 maja 2026 r. 97 z nich zostało załatanych, a 88 otrzymało oficjalne identyfikatory CVE lub GitHub Security Advisory . Firma zaangażowała zewnętrzne firmy badawcze do segregacji i potwierdzania znalezisk przed zgłoszeniem ich opiekunom projektów, rozwiewając obawy, że model mógłby „halucynować” fałszywe raporty o podatnościach .

Niezależna walidacja okazała się kluczowa. Cloudflare, jeden z partnerów Glasswing, poinformował o znalezieniu 2000 błędów za pomocą Mythos, w tym 400 o wysokim lub krytycznym stopniu zagrożenia, i zaznaczył, że współczynnik fałszywych alarmów modelu jest lepszy niż u ludzkich testerów bezpieczeństwa .

Wyniki testów porównawczych są niezwykłe. Wersja preview Mythos uzyskała 93,9% w teście SWE-bench Verified i 94,6% w GPQA Diamond – są to najwyższe wyniki, jakie kiedykolwiek odnotowano w tych ewaluacjach, choć żaden z nich nie został formalnie opublikowany na publicznych tablicach liderów . W teście CyberGym, służącym do reprodukcji luk, Mythos osiągnął dokładność 83,1% w porównaniu z 66,6% modelu Claude Opus 4.6 . Osobna analiza przeprowadzona przez Cloud Security Alliance wykazała, że Mythos Preview samodzielnie opracował 181 działających exploitów na benchmarku silnika Firefox, podczas gdy Opus 4.6 osiągnął bliski zeru wskaźnik sukcesu w tym samym zadaniu .

Okno 12–18 miesięcy

Tym, co nadaje tej ekspansji charakter pilnego wyścigu, są ramy czasowe, które Anthropic przewiduje na szerszą dostępność tej technologii. „Możliwości porównywalne z modelem Claude Mythos Preview będą powszechnie dostępne w ciągu 12 do 18 miesięcy” – oświadczyła firma, przedstawiając Project Glasswing jako szansę na zdobycie przewagi przez obrońców, zanim atakujący zyskają równoważne narzędzia .

Model jest tak potężny, że w kwietniu Anthropic odmówił jego publicznego udostępnienia, ograniczając go do zweryfikowanej koalicji partnerów właśnie dlatego, że jego zdolności do samodzielnego odkrywania luk i generowania exploitów przekroczyły jakościowy próg . Teraz, z rozszerzoną koalicją, firma de facto ściga się z czasem, aby utwardzić najbardziej krytyczny kod na świecie, zanim AI na poziomie Mythos stanie się towarem – i zanim okno możliwości się zamknie.