Den första gruppen bestod bland annat av Amazon Web Services, Apple, Google, Microsoft och CrowdStrike . Den nya fasen breddar inriktningen till verksamheter inom el, vattenförsörjning, sjukvård, telekommunikation och hårdvarutillverkning .

Även den geografiska räckvidden ökar. Programmet omfattar länder i underrättelsealliansen Five Eyes – USA, Storbritannien, Kanada, Australien och Nya Zeeland – samt bland andra Frankrike, Tyskland, Japan, Sydkorea, Spanien och Indien . Anthropic har samtidigt öppnat ett kontor i Milano, företagets sjätte europeiska kontor .

Tillgången är dock inte automatisk. Varje ny organisation måste först uppfylla programmets säkerhetskrav och klara de kontroller som Anthropic ställer upp .

NYSE:s ägarbolag ansluter

En av de mest uppmärksammade nya deltagarna är Intercontinental Exchange (ICE), moderbolaget till New York Stock Exchange, alltså New York-börsen. Den 3 juni 2026 meddelade ICE att företaget ansluter till Project Glasswing och inför Claude Mythos Preview i sin globala infrastruktur .

Det handlar inte bara om själva börsen. Modellen ska användas i ICE:s börser, clearinghus, datatjänster och plattformar för bolåneteknik . Målet är att hitta och åtgärda sårbarheter innan de kan utnyttjas av nya AI-drivna angrepp, och därigenom stärka säkerheten och motståndskraften i kritisk finansiell infrastruktur .

Över 10 000 sårbarheter på en månad

Resultaten förklarar varför efterfrågan på tillgång till modellen är så stor. Under den första driftsmånaden fram till slutet av maj 2026 hittade Claude Mythos Preview enligt Anthropic över 10 000 sårbarheter med hög eller kritisk allvarlighetsgrad, så kallade zero-days, i brett använda programvaror .

Storbritanniens AI Security Institute (AISI) testade också modellens offensiva cybersäkerhetsförmåga. I kontrollerade tester klarade Mythos 73 procent av uppgifterna på expertnivå i så kallade capture the flag-tävlingar – cybersäkerhetsutmaningar som ingen tidigare AI-modell hade klarat före april 2025 .

När modellen fick nätverksåtkomst kunde den dessutom självständigt hitta och utnyttja sårbarheter samt genomföra attacker i flera steg. Enligt AISI är det arbetsuppgifter som mänskliga säkerhetsexperter skulle behöva flera dagar för att utföra .

I ett praktiskt test använde cybersäkerhetsföretaget Palo Alto Networks Mythos för att hitta 75 giltiga sårbarheter. Det ligger i linje med annan validering, där 90,6 procent av de upptäckta problemen med hög eller kritisk allvarlighetsgrad som granskades av oberoende säkerhetsföretag bekräftades som verkliga .

Öppen källkod får en ny ström av säkerhetsrapporter

Anthropic har inte begränsat arbetet till partnernas egna kodbaser. Claude Mythos har även använts för att granska programvara med öppen källkod.

Den 22 maj 2026 hade Anthropic formellt rapporterat 1 596 sårbarheter i 281 projekt med öppen källkod . Av dessa hade 97 åtgärdats, medan 88 hade fått ett formellt CVE-register eller en GitHub Security Advisory (GHSA) . I andra fall hade projektens utvecklare släppt korrigeringar utan att publicera en separat säkerhetsnotis.

För att hjälpa de ofta begränsat finansierade underhållsteamen att hantera arbetsbördan har Anthropic lovat upp till 100 miljoner dollar i molnkrediter .

De totala fynden var betydligt fler än de formellt rapporterade. Mythos granskade över 1 000 projekt med öppen källkod och uppskattade totalt 23 019 sårbarheter, varav 6 202 bedömdes vara allvarliga eller kritiska. Av de allvarliga problemen som genomgick mänsklig granskning bekräftades 90,6 procent .

För kraftfullt för en offentlig lansering – än så länge

Trots expansionen står Anthropic fast vid att Claude Mythos Preview inte ska göras tillgängligt för allmänheten. Företaget hänvisar till grundläggande säkerhets- och missbruksrisker .

Anthropic uppger att modellen på egen hand kan hitta och utnyttja så kallade zero-day-sårbarheter i alla större operativsystem och webbläsare . I ett test skapade den 181 fungerande webbläsar-exploateringar, jämfört med två för den föregående modellen – en ökning på omkring 90 gånger. Den lyckades också omvandla Firefox-sårbarheter till fungerande exploateringar i 72,4 procent av fallen .

Företaget har pekat på en möjlig väg mot framtida Mythos-modeller med ytterligare skydd, men något datum för en offentlig lansering har inte fastställts. För närvarande är tillgången begränsad till godkända deltagare i Project Glasswing, via bland annat Claude API, Amazon Bedrock, Google Cloud Vertex AI och Microsoft Foundry .

Vita huset motsatte sig först utvidgningen

Expansionen föregicks av en politisk konflikt. I slutet av april 2026 motsatte sig Vita huset en tidigare och mindre plan för att utöka användningen av Mythos, med hänvisning till nationell säkerhet .

Efter flera veckors samarbete mellan Anthropic, säkerhetsbranschen, utvecklare av öppen källkod och den amerikanska regeringen löstes meningsskiljaktigheterna. Den större utrullningen kunde därefter genomföras den 2–3 juni .

Cisco skannade 1,8 miljarder kodrader

Project Glasswing visar också vilken skala AI-baserad säkerhetsgranskning kan nå. Cisco använde modellen för att skanna 1,8 miljarder kodrader på åtta veckor .

Den snabbare upptäckten har fått Cisco att gå över till en takt med säkerhetsrapporter två gånger i månaden . Det illustrerar en större förändring i branschen: när sårbarheter kan hittas i maskinhastighet behöver även granskning, åtgärder och offentliggöranden gå snabbare.

Europa svarar med egen AI-kapacitet

Utvecklingen påverkar också konkurrensen mellan AI-bolag och regioner. Den franska banken BNP Paribas har utökat sitt partnerskap med Mistral AI och ökar både investeringen och användningen av Mistrals modeller .

Banken beskriver satsningen på europeisk AI-kapacitet som en del av arbetet med att bygga försvar för kritisk infrastruktur – och som ett svar på cybersäkerhetsriskerna från avancerade modeller utvecklade av amerikanska företag som Anthropic .

Den första gruppen bestod bland annat av Amazon Web Services, Apple, Google, Microsoft och CrowdStrike . Den nya fasen breddar inriktningen till verksamheter inom el, vattenförsörjning, sjukvård, telekommunikation och hårdvarutillverkning .

Även den geografiska räckvidden ökar. Programmet omfattar länder i underrättelsealliansen Five Eyes – USA, Storbritannien, Kanada, Australien och Nya Zeeland – samt bland andra Frankrike, Tyskland, Japan, Sydkorea, Spanien och Indien . Anthropic har samtidigt öppnat ett kontor i Milano, företagets sjätte europeiska kontor .

Tillgången är dock inte automatisk. Varje ny organisation måste först uppfylla programmets säkerhetskrav och klara de kontroller som Anthropic ställer upp .

NYSE:s ägarbolag ansluter

En av de mest uppmärksammade nya deltagarna är Intercontinental Exchange (ICE), moderbolaget till New York Stock Exchange, alltså New York-börsen. Den 3 juni 2026 meddelade ICE att företaget ansluter till Project Glasswing och inför Claude Mythos Preview i sin globala infrastruktur .

Det handlar inte bara om själva börsen. Modellen ska användas i ICE:s börser, clearinghus, datatjänster och plattformar för bolåneteknik . Målet är att hitta och åtgärda sårbarheter innan de kan utnyttjas av nya AI-drivna angrepp, och därigenom stärka säkerheten och motståndskraften i kritisk finansiell infrastruktur .

Över 10 000 sårbarheter på en månad

Resultaten förklarar varför efterfrågan på tillgång till modellen är så stor. Under den första driftsmånaden fram till slutet av maj 2026 hittade Claude Mythos Preview enligt Anthropic över 10 000 sårbarheter med hög eller kritisk allvarlighetsgrad, så kallade zero-days, i brett använda programvaror .

Storbritanniens AI Security Institute (AISI) testade också modellens offensiva cybersäkerhetsförmåga. I kontrollerade tester klarade Mythos 73 procent av uppgifterna på expertnivå i så kallade capture the flag-tävlingar – cybersäkerhetsutmaningar som ingen tidigare AI-modell hade klarat före april 2025 .

När modellen fick nätverksåtkomst kunde den dessutom självständigt hitta och utnyttja sårbarheter samt genomföra attacker i flera steg. Enligt AISI är det arbetsuppgifter som mänskliga säkerhetsexperter skulle behöva flera dagar för att utföra .

I ett praktiskt test använde cybersäkerhetsföretaget Palo Alto Networks Mythos för att hitta 75 giltiga sårbarheter. Det ligger i linje med annan validering, där 90,6 procent av de upptäckta problemen med hög eller kritisk allvarlighetsgrad som granskades av oberoende säkerhetsföretag bekräftades som verkliga .

Öppen källkod får en ny ström av säkerhetsrapporter

Anthropic har inte begränsat arbetet till partnernas egna kodbaser. Claude Mythos har även använts för att granska programvara med öppen källkod.

Den 22 maj 2026 hade Anthropic formellt rapporterat 1 596 sårbarheter i 281 projekt med öppen källkod . Av dessa hade 97 åtgärdats, medan 88 hade fått ett formellt CVE-register eller en GitHub Security Advisory (GHSA) . I andra fall hade projektens utvecklare släppt korrigeringar utan att publicera en separat säkerhetsnotis.

För att hjälpa de ofta begränsat finansierade underhållsteamen att hantera arbetsbördan har Anthropic lovat upp till 100 miljoner dollar i molnkrediter .

De totala fynden var betydligt fler än de formellt rapporterade. Mythos granskade över 1 000 projekt med öppen källkod och uppskattade totalt 23 019 sårbarheter, varav 6 202 bedömdes vara allvarliga eller kritiska. Av de allvarliga problemen som genomgick mänsklig granskning bekräftades 90,6 procent .

För kraftfullt för en offentlig lansering – än så länge

Trots expansionen står Anthropic fast vid att Claude Mythos Preview inte ska göras tillgängligt för allmänheten. Företaget hänvisar till grundläggande säkerhets- och missbruksrisker .

Anthropic uppger att modellen på egen hand kan hitta och utnyttja så kallade zero-day-sårbarheter i alla större operativsystem och webbläsare . I ett test skapade den 181 fungerande webbläsar-exploateringar, jämfört med två för den föregående modellen – en ökning på omkring 90 gånger. Den lyckades också omvandla Firefox-sårbarheter till fungerande exploateringar i 72,4 procent av fallen .

Företaget har pekat på en möjlig väg mot framtida Mythos-modeller med ytterligare skydd, men något datum för en offentlig lansering har inte fastställts. För närvarande är tillgången begränsad till godkända deltagare i Project Glasswing, via bland annat Claude API, Amazon Bedrock, Google Cloud Vertex AI och Microsoft Foundry .

Vita huset motsatte sig först utvidgningen

Expansionen föregicks av en politisk konflikt. I slutet av april 2026 motsatte sig Vita huset en tidigare och mindre plan för att utöka användningen av Mythos, med hänvisning till nationell säkerhet .

Efter flera veckors samarbete mellan Anthropic, säkerhetsbranschen, utvecklare av öppen källkod och den amerikanska regeringen löstes meningsskiljaktigheterna. Den större utrullningen kunde därefter genomföras den 2–3 juni .

Cisco skannade 1,8 miljarder kodrader

Project Glasswing visar också vilken skala AI-baserad säkerhetsgranskning kan nå. Cisco använde modellen för att skanna 1,8 miljarder kodrader på åtta veckor .

Den snabbare upptäckten har fått Cisco att gå över till en takt med säkerhetsrapporter två gånger i månaden . Det illustrerar en större förändring i branschen: när sårbarheter kan hittas i maskinhastighet behöver även granskning, åtgärder och offentliggöranden gå snabbare.

Europa svarar med egen AI-kapacitet

Utvecklingen påverkar också konkurrensen mellan AI-bolag och regioner. Den franska banken BNP Paribas har utökat sitt partnerskap med Mistral AI och ökar både investeringen och användningen av Mistrals modeller .

Banken beskriver satsningen på europeisk AI-kapacitet som en del av arbetet med att bygga försvar för kritisk infrastruktur – och som ett svar på cybersäkerhetsriskerna från avancerade modeller utvecklade av amerikanska företag som Anthropic .