Claude Mythos 5 artık kurumsal kod taramalarında: Anthropic’ten 35 milyon dolarlık güvenlik fonu

Anthropic, Claude Mythos 5’in erişimini genişletiyor; ancak modeli genel kullanıma açmıyor. Şirketin 21 Ağustos 2026 tarihli duyurusuna göre Mythos 5 artık Claude Security içindeki kurumsal kod taramalarına güç veriyor, siber güvenlik ürünlerine entegre ediliyor ve açık kaynak güvenliği için oluşturulan 35 milyon dolarlık Defender Advantage Fund’ı destekliyor.

Yaklaşımın merkezinde kontrollü erişim var: Savunma ekipleri güvenlik açığı bulguları ve düzeltme önerileri alıyor, fakat Mythos 5’e doğrudan ve sınırsız erişim elde etmiyor. Anthropic böylece modelin savunma amaçlı değerini yaygınlaştırırken aynı yeteneklerin açık arama ve istismar amacıyla kullanılma riskini sınırlamayı hedefliyor.

Enterprise müşterilerine sunulanlar

Claude Security, Claude Enterprise müşterileri için herkese açık beta sürümünde. Kullanıcılar bir kod tabanını hizmete yönlendirdiğinde Mythos 5 güvenlik açıklarını tarıyor ve her bulgu için şu bilgileri sağlayabiliyor:

• Common Weakness Enumeration (CWE) kategorisi;
• Güven düzeyi ve önem derecesi;
• Önerilen yama veya düzeltme yaklaşımı.

Duyuruda Mythos 5 için ayrı bir eklenti veya bağımsız abonelikten söz edilmiyor. Anthropic, taramaların mevcut Enterprise planları kapsamında standart token kullanımı olarak ücretlendirileceğini belirtiyor.

Buradaki kritik ayrım şu: Enterprise müşterileri Mythos 5’i sohbet tabanlı, açık uçlu bir model olarak kullanmıyor. Model tarama iş akışının arkasında çalışıyor; kullanıcıya doğrudan model erişimi yerine güvenlik bulguları ve önerilen düzeltmeleri döndürüyor.

İnsan incelemesi hâlâ zorunlu bir güvenlik katmanı

Claude Security’nin önerdiği yamalar otomatik olarak üretime alınacak çözümler olarak sunulmuyor. Anthropic’in tasarımı, insan denetimli bir iş akışına dayanıyor. Güvenlik mühendislerinin her bulguyu doğrulaması, gerektiğinde açığı yeniden üretmesi, yamanın kod tabanının geri kalanına etkisini değerlendirmesi ve dağıtımı kendi mühendislik süreçleri üzerinden onaylaması gerekiyor.

Sunulan kaynaklar, tüm müşteriler için geçerli tek tip bir onay prosedürü tanımlamıyor. Bu nedenle ekipler, yapay zekâ tarafından oluşturulan bulguların ve yamaların nasıl test edilip devreye alınacağına kendileri karar verecek.

İş ortağı ürünlerinde de çıktı kontrollü erişim

Anthropic, Mythos 5’i siber güvenlik teknolojisi ve hizmet sağlayıcılarının savunma ekipleri tarafından hâlihazırda kullanılan ürünlerine entegre etmek için çalıştığını söylüyor.

Mevcut duyuru, iş ortaklarının tam listesini veya kesin bir lansman takvimini paylaşmıyor. Ayrıca modelin, iş ortaklarına sınırsız erişim vermek yerine savunma araçlarının içine entegre edileceğini anlatıyor. Beklenen ürün deneyimi bu nedenle açık uçlu siber operasyonlar için yeni bir genel API’den ziyade taramalar, uyarılar, bulgular ve düzeltme rehberliği olacak.

35 milyon dolarlık Defender Advantage Fund nedir?

Yeni Defender Advantage Fund, yani 0xDAF, açık kaynak yazılımların güvenliğini geliştiren kuruluşlara 35 milyon dolar değerinde Claude kredisi sağlayacak. Bu miktar doğrudan nakit hibe değil, Anthropic modellerinin kullanımına yönelik kredi desteği.

Fonun açıklanan üç önceliği şöyle:

1. Açık kaynak projelerindeki güvenlik açıklarını yamalamak;
2. Güvenlik açığı tarama ve düzeltme süreçlerinin bazı bölümlerini otomatikleştirmek;
3. Claude’un yeni güvenlik uygulamalarını denemek.

Duyuruda kuruluş başına verilecek kredi miktarı, uygunluk koşulları, başvuru tarihleri veya pilot programın tamamlanmış takvimi açıklanmıyor. Bu nedenle 35 milyon dolarlık toplam rakamdan bireysel destek tutarları ya da kesin bir uygulama takvimi çıkarmak mümkün değil.

Cyber Verification Program nasıl devreye giriyor?

Anthropic aynı zamanda ücretsiz ve başvuru esaslı Cyber Verification Program’ı (CVP) genişletiyor. Program, Claude’un siber güvenlik önlemlerinden etkilenen meşru savunma çalışmaları yürüten profesyoneller için tasarlandı. Uygun görülen kullanıcılar, onaylanmış savunma amaçlı kullanım senaryolarında Claude Opus ve Sonnet’in varsayılan güvenlik kısıtlamaları için ayarlama talep edebiliyor.

Yüksek riskli siber faaliyetler varsayılan olarak engellenmeye devam ediyor. CVP, Mythos 5’in genel kullanıma açıldığı anlamına da gelmiyor. Kaynaklar iki ayrı erişim yolu gösteriyor: Claude Security ve iş ortağı araçları üzerinden kısıtlı Mythos 5 işlevleri; doğrulanmış profesyoneller için ise Opus ve Sonnet kullanım senaryolarında güvenlik ayarlaması.

Project Glasswing’den daha geniş savunma dağıtımına

Project Glasswing, Nisan 2026’da Anthropic’in ileri siber yeteneklerini kritik yazılımları güvenceye almak için sınırlı erişim modeliyle başlatıldı. Şirketin proje güncellemesine göre yaklaşık 50 ilk ortak, Claude Mythos Preview kullanarak 10 binden fazla yüksek veya kritik önem dereceli güvenlik açığı tespit etti.

Mythos 5 duyurusu, bu güvenlik mantığını terk etmekten çok dağıtım modelini değiştiriyor:

• Glasswing: İncelenmiş savunma ekipleri ve katılımcı kuruluşlar için sınırlı erişim;
• Claude Security: Tarama iş akışı üzerinden daha geniş Enterprise erişimi;
• İş ortağı ürünleri: Mevcut güvenlik araçlarına gömülü savunma bulguları ve düzeltme çıktıları;
• 0xDAF: Açık kaynak güvenliği çalışmalarını büyütmek için Claude kredileri;
• CVP: Güvenlik önlemleriyle çalışan meşru profesyoneller için başvuru kanalı.

Bu ayrım önemli, çünkü güvenlik açığı keşfi çift kullanımlı bir alan. Savunmacıların açıkları bulup düzeltmesine yardımcı olan sistemler, kötü niyetli aktörlerin istismar edilebilir zayıflıkları bulma maliyetini de düşürebilir. Anthropic’in çözümü, savunma amaçlı sonuçları daha geniş kitlelere ulaştırırken en güçlü siber yeteneklere doğrudan erişimi ürün kısıtlamaları ve doğrulama süreçleriyle sınırlandırmak.

Duyuru hangi iddiaları doğruluyor?

Şu değişiklikler kaynaklarla doğrulanıyor: Enterprise müşterileri için genel beta, standart token tabanlı ücretlendirme, CWE sınıflandırması ile önem ve güven dereceleri içeren bulgular, önerilen yamalar, planlanan iş ortağı entegrasyonları, 35 milyon dolarlık kredi fonu ve genişletilen CVP.

Buna karşılık, Project Glasswing için öne sürülen 100 milyon dolara kadar kullanım kredisi, 4 milyon dolarlık bağış, yaklaşık 200 kuruluş ve OpenBSD ile FFmpeg’deki belirli keşifler bu kaynak setiyle doğrulanmıyor. Bu rakam ve örnekler burada teyit edilmiş bilgi olarak ele alınmamalı.

En net sonuç şu: Anthropic, Mythos 5’in kendisini genel kullanıma açmıyor; modelin savunma amaçlı ürettiği çıktılara erişimi ticarileştiriyor. Bu yaklaşım, Enterprise şirketleri ve açık kaynak geliştiricilerine modelin pratik değerini test etmek için daha geniş bir alan sunarken, en güçlü siber yeteneklerin çevresindeki güvenlik sınırını korumaya çalışıyor.