Anthropic расширяет доступ к Claude Mythos 5 для киберзащиты

Anthropic расширяет применение Claude Mythos 5, не открывая саму модель для широкого использования. С 21 августа 2026 года Mythos 5 используется для сканирования кода в Claude Security для клиентов Enterprise, встраивается в продукты партнёров по кибербезопасности и становится основой нового фонда Defender Advantage Fund объёмом $35 млн.

Ключевой принцип — доступ к результату, а не к инструменту без ограничений. Защитники получают сведения об уязвимостях и рекомендации по их устранению, тогда как свободный диалог с Mythos 5 остаётся закрытым. Такой подход должен позволить использовать возможности модели для защиты, одновременно снижая риск её применения для атак.

Что получают клиенты Enterprise

Claude Security доступен клиентам Claude Enterprise в формате публичной бета-версии. Пользователь может направить сервис на кодовую базу, после чего Mythos 5 ищет уязвимости и формирует отчёт, в котором указываются:

• категория Common Weakness Enumeration (CWE) — классификации типовых слабых мест в программном обеспечении;
• оценки уверенности и серьёзности проблемы;
• предложенный патч или другой способ устранения уязвимости.

Отдельного дополнения с Mythos 5 в объявлении не указано: сканирование оплачивается как стандартное использование токенов в рамках действующих планов Enterprise.

При этом компания не получает неограниченный доступ к модели. Mythos 5 работает внутри процесса проверки безопасности и возвращает результаты анализа и рекомендации по исправлению.

Почему проверка человеком остаётся обязательной

Claude Security предлагает патчи для проверки специалистами, а не выполняет автономное исправление уязвимостей. Инженерам по безопасности необходимо подтвердить каждую находку, при необходимости воспроизвести проблему, оценить влияние исправления на остальную кодовую базу и только затем провести внедрение по внутренним процедурам.

Материалы Anthropic подтверждают модель работы «человек в контуре», но не описывают единую обязательную процедуру согласования для всех клиентов. Каждая команда сама определяет, как тестировать и развёртывать результаты и патчи, созданные ИИ.

Интеграции с партнёрами будут ограничены результатами

Anthropic также работает с поставщиками технологий и услуг в сфере кибербезопасности, чтобы внедрить Mythos 5 в продукты, которыми защитники уже пользуются.

Полный список партнёров и точные сроки запуска в доступном объявлении не приводятся. Речь идёт об интеграции модели в защитные инструменты, а не о предоставлении партнёрам свободного доступа к ней. Поэтому ожидаемый пользовательский интерфейс — это сканирования, оповещения, отчёты о проблемах и рекомендации по исправлению, а не новый публичный API для произвольных киберопераций.

Фонд Defender Advantage Fund на $35 млн

Новый Defender Advantage Fund, также называемый 0xDAF, предоставит организациям, работающим над безопасностью открытого ПО, $35 млн в кредитах Claude. Это вычислительные кредиты, а не денежные гранты.

Anthropic называет три приоритетных направления:

1. Исправление уязвимостей в проектах с открытым исходным кодом;
2. Автоматизация части процессов поиска и устранения уязвимостей;
3. Эксперименты с новыми способами применения Claude в сфере безопасности.

В доступных материалах не указаны размеры отдельных выплат, требования к участникам, даты подачи заявок или полный график пилотного запуска. Эти параметры нельзя выводить только из общей суммы фонда.

Как работает Cyber Verification Program

Anthropic также расширяет бесплатную программу Cyber Verification Program (CVP), которая работает по заявительному принципу. Легитимные специалисты по киберзащите, чьи задачи сталкиваются с ограничениями Claude, могут запросить изменение стандартных защитных настроек для Claude Opus и Sonnet в одобренных оборонительных сценариях.

Потенциально опасные киберактивности по-прежнему блокируются по умолчанию. CVP не означает общего открытия Mythos 5: согласно представленным данным, расширение доступа к Mythos 5 строится через Claude Security и продукты партнёров, тогда как CVP предназначена для отдельных проверенных сценариев использования Opus и Sonnet.

От Project Glasswing к более широкому развёртыванию

Project Glasswing стартовал в апреле 2026 года как программа ограниченного доступа. Её цель — использовать передовые кибервозможности Anthropic для защиты критически важного ПО до того, как сопоставимые инструменты станут широко доступны злоумышленникам. В рамках первоначального этапа около 50 партнёров получили Claude Mythos Preview и, по данным Anthropic, обнаружили более 10 000 уязвимостей высокой или критической серьёзности.

Нынешнее объявление меняет способ распространения технологии, но не отказывается от исходной логики безопасности:

• Glasswing: ограниченный доступ для проверенных защитников и участвующих организаций;
• Claude Security: более широкая доступность для Enterprise через рабочий процесс сканирования;
• Продукты партнёров: встроенные результаты анализа и рекомендации по исправлению;
• 0xDAF: кредиты Claude для расширения работы над безопасностью открытого ПО;
• CVP: заявочный путь для специалистов, работающих с моделями под защитными ограничениями.

Значение этого шага связано с двойным назначением технологии. Системы, которые помогают защитникам находить и устранять слабые места, могут одновременно снизить стоимость поиска уязвимостей для атакующих. Anthropic пытается шире распространять защитные результаты, сохраняя прямой доступ к наиболее мощным кибервозможностям за рамками продукта и процедуры проверки.

Что подтверждено, а что пока нет

Подтверждены следующие изменения: публичная бета-версия для Enterprise, оплата по стандартному токенному тарифу, отчёты с классификацией безопасности и предлагаемыми патчами, будущие интеграции с партнёрами, фонд на $35 млн в кредитах и расширение CVP.

Представленные источники не подтверждают ряд деталей из исходного запроса о Project Glasswing: возможные кредиты на сумму до $100 млн, пожертвования в размере $4 млн, участие примерно 200 организаций, а также конкретные находки в OpenBSD и FFmpeg. Эти цифры и примеры следует считать неподтверждёнными в рамках имеющихся данных.

Главный вывод прост: Anthropic коммерциализирует защитные результаты работы Claude Mythos 5, но не открывает саму модель для общего использования. Enterprise-клиенты и разработчики открытого ПО получают больше возможностей для проверки кода, тогда как наиболее мощные киберфункции остаются за контролируемой границей доступа.