Därför utlöste Anthropics Mythos en global kapplöpning om säkerhetspatchar

Anthropics lansering av Claude Mythos Preview i april 2026 förändrade diskussionen om cybersäkerhet eftersom företaget uppgav att modellen kunde göra mer än att bara upptäcka buggar. Den kunde hitta nolldagssårbarheter – tidigare okända fel – omvandla dem till komponenter för angrepp och kombinera dem till kompletta angreppskedjor. Därmed blev den centrala försvarsfrågan tydlig: organisationer måste hitta, verifiera och införa skydd snabbare än liknande verktyg kan användas mot dem. 3941

Varför patchningen blev akut

Traditionell sårbarhetshantering utgår ofta från kända brister: en leverantör publicerar en uppdatering, organisationen bedömer sin exponering och planerar åtgärden. Ett system som kan leta efter tidigare okända fel och utveckla fungerande angrepp kan förkorta tidsfönstret dramatiskt.

Det betyder inte att varje mjukvarufel omedelbart går att utnyttja. Men tiden från ett dolt fel till ett praktiskt angrepp kan bli betydligt kortare.

Anthropic uppgav att Mythos Preview under tester hade identifierat och utnyttjat nolldagssårbarheter i alla större operativsystem och webbläsare. Företaget pekade särskilt på modellens förmåga att skapa angreppskomponenter och koppla samman dem till hela angreppskedjor som ett skäl till att välja en kontrollerad utrullning i stället för en allmän lansering. 3941

Det är grunden för talet om en patchningskapplöpning. Ingen kan patcha en sårbarhet som ännu inte har offentliggjorts. Men verksamheter kan minska konsekvenserna av snabbare sårbarhetsjakt genom att ha en korrekt inventering av sina it-tillgångar, avveckla programvara utan support, installera kritiska uppdateringar snabbt, härda exponerade tjänster och kontrollera beroenden till externa leverantörer.

Finanssektorn såg en fråga om operativ motståndskraft

Finanssektorns reaktion speglar beroendet av sammankopplad infrastruktur och den låga toleransen för driftstörningar eller intrång. CNBC rapporterade att USA:s finansminister Scott Bessent och Federal Reserves ordförande Jerome Powell träffade chefer för stora amerikanska banker för att diskutera möjliga cyberrisker kopplade till Mythos. 55

Citigroups vd Jane Fraser beskrev senare läget i praktiska termer. Företag rusade för att stärka sina försvar, samtidigt som en ”tsunami av patchning” pågick i bolag världen över. 49

Poängen är inte att Mythos anklagades för en specifik attack. Däremot räckte möjligheten till snabbare utveckling av angrepp för att patchtempo, minskad exponering och förmåga till återhämtning skulle bli frågor på högsta ledningsnivå.

Project Glasswing: begränsad åtkomst för defensiva tester

Anthropic gjorde inte Mythos Preview allmänt tillgänglig. I stället startade företaget Project Glasswing, ett samarbete för att med tidig åtkomst säkra kritisk programvara och förbereda organisationer för kraftfullare AI-stödda cyberförmågor. 3942

Programmet omfattade inledningsvis omkring 50 partner som sökte igenom kodbaser efter sårbarheter. Anthropic uppgav senare att deltagarna hade hittat fler än 10 000 brister med hög eller kritisk allvarlighetsgrad. Initiativet utökades sedan till omkring 150 organisationer i fler än 15 länder. 4340

Det är en praktisk modell för teknik med dubbla användningsområden: begränsa tillgången, rikta den mot försvarsarbete och använd kapaciteten för att minska befintlig säkerhetsskuld innan ett jämförbart verktyg blir mer tillgängligt.

Riskerna försvinner dock inte. Frivilliga åtkomstprogram är beroende av noggrann granskning av deltagare, säker hantering, ansvarsfull rapportering av sårbarheter och att berörda programvaruförvaltare faktiskt kan åtgärda det som hittas.

Anthropics nuvarande material beskriver fortfarande åtkomsten till Mythos som begränsad till en liten grupp verifierade organisationer. 34

Indiens svar fokuserade på samordnat försvar

Indiens värdepappersmyndighet SEBI svarade med att skapa arbetsgruppen cyber-suraksha.ai. Gruppen ska granska cyberrisker från AI-drivna verktyg för sårbarhetsidentifiering och ta fram strategier för att minska riskerna för marknadsaktörer. 2329

Enligt rapporteringen uppmanades reglerade aktörer att uppdatera applikationer, genomföra cybersäkerhetsrevisioner och övervaka sina nätverk. Arbetsgruppen ska också stödja delning av hotinformation och samordnad riskminskning. 2329

Betoningen är viktig. AI-accelererad upptäckt av sårbarheter är inte en fråga för ett enskilt säkerhetsteam. Aktörer på finansmarknaden är beroende av gemensam infrastruktur, programvaruleverantörer, molntjänster, API:er och tjänsteleverantörer. En långsam patch hos en organisation kan därför skapa risker för andra.

Delad hotinformation, leverantörsgranskning och gemensamma krav på incidenthantering blir då lika viktiga som att hitta själva sårbarheterna.

Vad händelsen säger om styrning av AI i cybersäkerhet

Mythos gjorde en gammal fråga mer påtaglig: avancerad AI kan vara ett kraftfullt försvarsverktyg, men också sänka kostnaden för offensiv säkerhetsforskning. Svaret är varken enbart förbud eller fri lansering. Det behövs tillförlitliga skydd kring utvärdering och användning.

Ett trovärdigt ramverk för AI och cybersäkerhet bör omfatta:

• Kapacitetsutvärderingar före lansering, inklusive tester av självständig sårbarhetsjakt, utveckling av angrepp och angreppskedjor med flera steg.
• Stegvis åtkomstkontroll för modeller som passerar högrisktrösklar, med identitetskontroller, loggning, övervakning och tydliga rutiner för indragen åtkomst.
• Samordnad rapportering av sårbarheter, så att leverantörer och förvaltare snabbt och konfidentiellt kan få information och åtgärda brister.
• Gemensamma regler för patchprioritering i samhällsviktig verksamhet och för brett använda komponenter med öppen källkod.
• Incidentrapportering och oberoende tillsyn, så att myndigheter, operatörer och forskare kan skilja dokumenterade risker från spekulationer.

Project Glasswing visar den defensiva sidan av modellen: att använda ett kraftfullt system för att hitta fel före angriparna. Men det är ett företagslett initiativ, inte en ersättning för gemensamma internationella standarder.

Vad som fortfarande inte är bekräftat

De tillgängliga källorna stödjer huvudförloppet: Anthropics begränsade Mythos-lansering, Project Glasswings defensiva kodgranskning, diskussioner inom finanssektorn, Jane Frasers varning om patchning och SEBI:s arbetsgrupp. 3940554923

De ger däremot inte starkt primärkällestöd för alla påståenden som har kopplats till händelsen. Uppgifter om ett ENISA-arrangemang för åtkomst, påstådda tidigare varningar från Microsoft, finansdepartementets ”värsta scenario”-övningar och ett särskilt amerikanskt AI-säkerhetsramverk i juni bör därför behandlas försiktigt tills officiell dokumentation finns.

Anthropic uppgav att åtkomsten till Fable 5 och Mythos 5 först stoppades och sedan återställdes efter att exportkontrollerna hade hävts den 30 juni. Det ska inte blandas ihop med bevis för ett bredare amerikanskt AI-säkerhetsramverk. 3537

Den bestående förändringen: att vänta på en CVE räcker inte

Den praktiska lärdomen är att patchning inte längre enbart kan ses som ett svar på offentliga sårbarhetsnotiser. Om AI påtagligt snabbar upp sökandet efter okända svagheter behöver säkerhetsteam utgå från att vissa exploaterbara fel kan upptäckas privat innan en CVE-post, säkerhetsbulletin eller leverantörsuppdatering finns.

Det gör inte patchning meningslös. Tvärtom ökar värdet av grundläggande disciplin: god överblick över it-miljön, snabb uppdateringstakt, säkra konfigurationer, segmentering, testade säkerhetskopior, tydligt leverantörsansvar och snabba kanaler för sårbarhetsrapportering.

I en hotmiljö där AI hjälper både försvarare och angripare avgör dessa förmågor om en ny sårbarhet blir ett hanterbart teknikproblem eller en systemrisk.