Почему появление модели Mythos в инструментах разработчика Claude взбудоражило индустрию ИИ и кибербезопасности

Недавнее сообщение о том, что модель «Mythos» появилась внутри инструментов разработчика Claude, вызвало бурные обсуждения среди специалистов по ИИ и кибербезопасности. Причина проста: Mythos — это не обычная модель Claude. Это закрытая система для анализа программного обеспечения и поиска уязвимостей, которую компания Anthropic сознательно не выпускает в открытый доступ из‑за её потенциально опасных возможностей.

Точная деталь, где именно пользователи заметили запись вроде «Mythos 1» (например, в списке моделей или метаданных API), официально не подтверждена. Но сам факт её появления важен: обычно доступ к этой модели ограничен специальной исследовательской программой Project Glasswing. Поэтому её обнаружение в стандартной инфраструктуре разработчиков может означать, что внутренняя платформа Anthropic уже технически готова к более широкому использованию.

Что такое Claude Mythos

Claude Mythos Preview — это экспериментальная модель Anthropic нового поколения, предназначенная для анализа программного кода и исследований в области кибербезопасности. Формально она остаётся универсальной языковой моделью, но особенно сильна в задачах, связанных с поиском и эксплуатацией уязвимостей в программном обеспечении.

По данным Anthropic, модели такого уровня могут превосходить почти всех людей‑исследователей безопасности, кроме самых опытных, когда речь идёт о поиске и использовании программных уязвимостей. Именно поэтому компания отказалась от обычного публичного запуска модели.

Фактически речь идёт о новой категории возможностей ИИ: системах, которые способны самостоятельно анализировать огромные кодовые базы, находить сложные ошибки и выявлять слабые места, которые могли оставаться незамеченными годами.

Project Glasswing — ограниченная программа доступа

Вместо открытого релиза Anthropic запустила Project Glasswing — инициативу, ориентированную на защитную кибербезопасность.

Доступ к Mythos получили только проверенные партнёры, включая крупные технологические компании и организации, отвечающие за инфраструктурное программное обеспечение. Эти участники используют модель для защитных задач, например:

• аудита критически важного программного обеспечения
• поиска уязвимостей в инфраструктуре
• ответственного раскрытия найденных ошибок

Среди партнёров называются компании и организации вроде AWS, Apple, Google, Microsoft, Nvidia, Cisco, CrowdStrike и Linux Foundation.

Со временем число участников программы выросло примерно до 50 организаций, которые совместно работают над повышением безопасности широко используемого программного обеспечения.

Идея программы проста: дать защитникам фору во времени — обнаружить и закрыть уязвимости раньше, чем аналогичные возможности станут доступны злоумышленникам.

Что уже умеет Mythos

Даже в рамках ограниченного тестирования результаты оказались впечатляющими.

Anthropic сообщает, что в рамках Project Glasswing было найдено более 10 000 уязвимостей высокой и критической степени серьёзности в популярных программных системах.

По сообщениям различных источников, модель также способна:

• обнаруживать ранее неизвестные zero‑day уязвимости в широко используемом программном обеспечении
• выявлять ошибки в крупнейших операционных системах и веб‑браузерах
• автоматизировать поиск уязвимостей и создание эксплойтов в масштабах, ранее доступных только элитным исследователям безопасности

В некоторых отчётах также упоминается, что Mythos показала результат около 93,9 % на бенчмарке SWE‑bench Verified, который оценивает способность моделей решать реальные задачи программной инженерии. Однако не все эти показатели официально подтверждены самой Anthropic.

Именно такие способности делают модель двойного назначения: она может значительно усилить защиту, но также потенциально облегчить проведение сложных кибератак.

Почему появление в инструментах разработчика вызвало столько шума

Поскольку Mythos обычно доступна только участникам Project Glasswing, любое её упоминание в обычных инструментах разработчиков сразу привлекает внимание.

Эксперты увидели в этом возможные признаки того, что:

• Anthropic постепенно подключает Mythos к основной инфраструктуре Claude
• внутренние системы уже поддерживают работу модели через API или платформу разработчиков
• компания рассматривает интеграцию возможностей кибербезопасности прямо в рабочие процессы разработки

При этом подтверждённого публичного релиза пока нет, а механизм, через который пользователи обнаружили модель, остаётся неясным.

Внимание правительства и вопросы безопасности

Возможности Mythos уже привлекли серьёзное внимание со стороны властей США.

Чиновники обсуждают механизмы контроля над мощными моделями кибербезопасности, поскольку системы, способные автоматически находить и эксплуатировать уязвимости, могут стать инструментом для сложных кибератак.

По сообщениям СМИ, администрация США даже выступала против расширения доступа к модели — например, против увеличения числа участников программы примерно с 50 до 120 организаций. Причины назывались две: риск злоупотребления и ограниченные вычислительные ресурсы.

Из‑за этих опасений модель до сих пор остаётся закрытой, несмотря на очевидный интерес со стороны разработчиков и компаний.

Почему Mythos может изменить кибербезопасность

Появление Mythos показывает, что ИИ быстро меняет саму природу кибербезопасности.

Если раньше модели лишь помогали программистам писать код, то теперь появляются системы, способные самостоятельно анализировать огромные программные экосистемы, находить уязвимости и генерировать рабочие эксплойты.

Это может резко ускорить как оборонительные исследования безопасности, так и развитие наступательных киберопераций.

Именно поэтому Anthropic решила сначала запустить модель через закрытую программу Glasswing. Но краткое появление Mythos в инструментах разработчика Claude намекает, что в будущем отрасль может перейти к интеграции мощных систем кибербезопасности прямо в платформы разработки.

Если это произойдёт, инструменты вроде Mythos могут радикально изменить скорость обнаружения уязвимостей — и то, как быстро глобальная программная инфраструктура сможет на них реагировать.