Yeni katılımcılar, daha önceki Amazon Web Services, Apple, Google, Microsoft ve CrowdStrike gibi büyük teknoloji ve siber güvenlik şirketlerinin aksine, stratejik bir değişime işaret ediyor. Artık proje, enerji, su, sağlık, telekomünikasyon ve donanım üretimi gibi kritik altyapıları işleten kuruluşları da kapsıyor .
Projenin coğrafi ayak izi de büyük ölçüde genişledi. İlk aşama ABD ve İngiltere ile sınırlıyken, yeni ortak listesi Five Eyes istihbarat ittifakı üyelerinin (Kanada, Avustralya, Yeni Zelanda) yanı sıra Fransa, Almanya, Japonya, Güney Kore, İspanya ve Hindistan gibi büyük ekonomileri de kapsıyor . Bu küresel açılımı desteklemek için Anthropic, Milano'da altıncı Avrupa ofisini açtı .
Yeni kuruluşlar otomatik olarak erişim hakkı kazanmıyor. Her aday, programa kabul edilmeden önce belirli güvenlik kontrollerinden ve şartlardan geçmek zorunda .
Belki de en dikkat çekici yeni ortak, New York Borsası'nın (NYSE) çatı şirketi Intercontinental Exchange (ICE) oldu. ICE, 3 Haziran 2026'da Project Glasswing'e katıldığını duyurarak Claude Mythos Preview modelini küresel altyapısında kullanmaya başladı .
Bu dağıtım, sadece ikonik borsayı değil, ICE'ın takas odalarını, veri hizmetlerini ve ipotek teknolojisi platformlarını da kapsıyor . ICE Başkanı Ben Jackson'a göre amaç, ortaya çıkan yapay zeka tehditleri tarafından kullanılmadan önce güvenlik açıklarını tespit edip düzelterek "kritik piyasa altyapısının güvenliğini ve dayanıklılığını" artırmak .
Bu genişlemenin arkasında, kuruluşların neden bu programa girmek için can attığını açıklayan çarpıcı performans rakamları var. İlk faaliyet ayında (Mayıs 2026 sonu itibarıyla) Claude Mythos Preview, yaygın olarak kullanılan yazılımlarda 10.000'den fazla yüksek veya kritik seviyede sıfırıncı gün açığı keşfetti .
Modelin saldırı kabiliyetleri, İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI) tarafından titizlikle test edildi. AISI değerlendirmesinde, Mythos Preview'un uzman seviyesi 'bayrak yakalama' (CTF) siber güvenlik görevlerinde %73 başarı oranına ulaştığını bildirdi. Bu görevler, Nisan 2025'ten önce hiçbir modelin tamamlayamadığı türdendi . AISI ayrıca, modele ağ erişimi verildiğinde, insan uzmanların günlerce süren işini otonom bir şekilde yapabildiğini gözlemledi .
Siber güvenlik firması Palo Alto Networks, Mythos'u kullanarak 75 geçerli zafiyet tespit etti. Bu bulgu, bağımsız firmalar tarafından değerlendirilen yüksek/kritik seviyedeki sorunların %90,6'sının doğru pozitif olarak onaylandığı yönündeki daha geniş verilerle örtüşüyor .
Anthropic, Mythos'u sadece ortaklarının kodlarında kullanmakla kalmadı, açık kaynak yazılımlara da yönlendirerek sorumlu bir açıklama tufanı başlattı. 22 Mayıs 2026 itibarıyla Anthropic, 281 açık kaynak projesinde 1.596 güvenlik açığını resmi olarak bildirmişti .
Bu bildirimlerden 97'si için yama yayınlanmıştı ve 88'ine resmi CVE kaydı veya GitHub Güvenlik Danışmanlığı (GHSA) atanmıştı . Birçok başka durumda ise proje bakımcıları, herhangi bir kamu duyurusu yapmadan düzeltmeyi göndermişti. Bu ani iş yüküyle başa çıkmak için Anthropic, keşfedilen açıkların kapatılmasına yardımcı olmak amacıyla 100 milyon dolara kadar bulut kredisi sağlama sözü verdi .
Rakamlar daha da büyüktü. Mythos Preview, 1.000'den fazla açık kaynak projesini taradı ve toplamda 23.019 güvenlik açığı tahmin etti; bunların 6.202'si yüksek veya kritik seviyedeydi. İnsan incelemesinden geçen yüksek/kritik sorunların %90,6'sı geçerli kabul edildi .
Project Glasswing'in hızla genişlemesine rağmen Anthropic'in kamuya açma konusundaki tutumu sert: Claude Mythos Preview, temel güvenlik ve kötüye kullanım endişeleri nedeniyle halka sunulmayacak ve sunulmamalı .
Model, tüm büyük işletim sistemlerindeki ve web tarayıcılarındaki sıfırıncı gün açıklarını otonom olarak tespit edip kullanabiliyor . Bir önceki modelin sadece iki tane üretebildiği yerde, 181 çalışan tarayıcı sömürüsü oluşturdu (90 kat artış) ve Firefox güvenlik açıklarını çalışan sömürülere dönüştürmede %72,4 başarı oranı yakaladı .
Anthropic, gelecekte 'Mythos sınıfı' modelleri ek güvenlik önlemleriyle yayınlamanın bir yolunu bulabileceğini belirtse de, şu an için halka açık bir sürüm tarihi yok. Model, yalnızca yetkili kullanıcılar için Claude API, Amazon Bedrock, Google Cloud'un Vertex AI'sı ve Microsoft Foundry üzerinden Project Glasswing aracılığıyla erişilebilir durumda .
Bu devasa genişlemeye giden yol tamamen pürüzsüz değildi. Nisan 2026 sonlarında, Beyaz Saray, ulusal güvenlik endişeleriyle daha küçük bir Mythos genişleme planına karşı çıktı . Yönetim ve Anthropic, güvenlik sektörü, açık kaynak bakımcıları ve ABD hükümetinin de dahil olduğu birkaç haftalık yakın işbirliği yürüttü. Anlaşmazlıklar, 2-3 Haziran'da duyurulan daha büyük dağıtımın öncesinde çözüldü ve projenin devam etmesine izin verildi .
Project Glasswing kapsamında Cisco, yapay zeka destekli savunmanın ham hızını gözler önüne serdi. Şirket, modeli 8 haftada 1,8 milyar satır kodu taramak için kullandı ve hiçbir insan ekibinin yetişemeyeceği bir hızda açıklar buldu. Bu hızlandırılmış tespit kabiliyetinin doğrudan bir sonucu olarak Cisco, iki ayda bir güvenlik açığı bildirimi yapma düzenine geçti .
Mythos gibi modellerin olağanüstü gücü, küresel rekabet ortamını da yeniden şekillendiriyor. Sınır ötesi yapay zekanın oluşturduğu siber güvenlik tehdidine doğrudan yanıt olarak, BNP Paribas, Mistral AI ile ortaklığını genişletti. Fransız bankası, Mistral'ın modellerine yaptığı yatırımı ve dağıtımını artırarak, Anthropic gibi ABD'li firmalar tarafından geliştirilen modellere karşı egemen bir Avrupa yapay zeka savunması inşa etmeyi hedefliyor. Bu hamle, açıkça kritik altyapı koruma stratejisi olarak tanımlanıyor .
Yeni katılımcılar, daha önceki Amazon Web Services, Apple, Google, Microsoft ve CrowdStrike gibi büyük teknoloji ve siber güvenlik şirketlerinin aksine, stratejik bir değişime işaret ediyor. Artık proje, enerji, su, sağlık, telekomünikasyon ve donanım üretimi gibi kritik altyapıları işleten kuruluşları da kapsıyor .
Projenin coğrafi ayak izi de büyük ölçüde genişledi. İlk aşama ABD ve İngiltere ile sınırlıyken, yeni ortak listesi Five Eyes istihbarat ittifakı üyelerinin (Kanada, Avustralya, Yeni Zelanda) yanı sıra Fransa, Almanya, Japonya, Güney Kore, İspanya ve Hindistan gibi büyük ekonomileri de kapsıyor . Bu küresel açılımı desteklemek için Anthropic, Milano'da altıncı Avrupa ofisini açtı .
Yeni kuruluşlar otomatik olarak erişim hakkı kazanmıyor. Her aday, programa kabul edilmeden önce belirli güvenlik kontrollerinden ve şartlardan geçmek zorunda .
Belki de en dikkat çekici yeni ortak, New York Borsası'nın (NYSE) çatı şirketi Intercontinental Exchange (ICE) oldu. ICE, 3 Haziran 2026'da Project Glasswing'e katıldığını duyurarak Claude Mythos Preview modelini küresel altyapısında kullanmaya başladı .
Bu dağıtım, sadece ikonik borsayı değil, ICE'ın takas odalarını, veri hizmetlerini ve ipotek teknolojisi platformlarını da kapsıyor . ICE Başkanı Ben Jackson'a göre amaç, ortaya çıkan yapay zeka tehditleri tarafından kullanılmadan önce güvenlik açıklarını tespit edip düzelterek "kritik piyasa altyapısının güvenliğini ve dayanıklılığını" artırmak .
Bu genişlemenin arkasında, kuruluşların neden bu programa girmek için can attığını açıklayan çarpıcı performans rakamları var. İlk faaliyet ayında (Mayıs 2026 sonu itibarıyla) Claude Mythos Preview, yaygın olarak kullanılan yazılımlarda 10.000'den fazla yüksek veya kritik seviyede sıfırıncı gün açığı keşfetti .
Modelin saldırı kabiliyetleri, İngiltere Yapay Zeka Güvenlik Enstitüsü (AISI) tarafından titizlikle test edildi. AISI değerlendirmesinde, Mythos Preview'un uzman seviyesi 'bayrak yakalama' (CTF) siber güvenlik görevlerinde %73 başarı oranına ulaştığını bildirdi. Bu görevler, Nisan 2025'ten önce hiçbir modelin tamamlayamadığı türdendi . AISI ayrıca, modele ağ erişimi verildiğinde, insan uzmanların günlerce süren işini otonom bir şekilde yapabildiğini gözlemledi .
Siber güvenlik firması Palo Alto Networks, Mythos'u kullanarak 75 geçerli zafiyet tespit etti. Bu bulgu, bağımsız firmalar tarafından değerlendirilen yüksek/kritik seviyedeki sorunların %90,6'sının doğru pozitif olarak onaylandığı yönündeki daha geniş verilerle örtüşüyor .
Anthropic, Mythos'u sadece ortaklarının kodlarında kullanmakla kalmadı, açık kaynak yazılımlara da yönlendirerek sorumlu bir açıklama tufanı başlattı. 22 Mayıs 2026 itibarıyla Anthropic, 281 açık kaynak projesinde 1.596 güvenlik açığını resmi olarak bildirmişti .
Bu bildirimlerden 97'si için yama yayınlanmıştı ve 88'ine resmi CVE kaydı veya GitHub Güvenlik Danışmanlığı (GHSA) atanmıştı . Birçok başka durumda ise proje bakımcıları, herhangi bir kamu duyurusu yapmadan düzeltmeyi göndermişti. Bu ani iş yüküyle başa çıkmak için Anthropic, keşfedilen açıkların kapatılmasına yardımcı olmak amacıyla 100 milyon dolara kadar bulut kredisi sağlama sözü verdi .
Rakamlar daha da büyüktü. Mythos Preview, 1.000'den fazla açık kaynak projesini taradı ve toplamda 23.019 güvenlik açığı tahmin etti; bunların 6.202'si yüksek veya kritik seviyedeydi. İnsan incelemesinden geçen yüksek/kritik sorunların %90,6'sı geçerli kabul edildi .
Project Glasswing'in hızla genişlemesine rağmen Anthropic'in kamuya açma konusundaki tutumu sert: Claude Mythos Preview, temel güvenlik ve kötüye kullanım endişeleri nedeniyle halka sunulmayacak ve sunulmamalı .
Model, tüm büyük işletim sistemlerindeki ve web tarayıcılarındaki sıfırıncı gün açıklarını otonom olarak tespit edip kullanabiliyor . Bir önceki modelin sadece iki tane üretebildiği yerde, 181 çalışan tarayıcı sömürüsü oluşturdu (90 kat artış) ve Firefox güvenlik açıklarını çalışan sömürülere dönüştürmede %72,4 başarı oranı yakaladı .
Anthropic, gelecekte 'Mythos sınıfı' modelleri ek güvenlik önlemleriyle yayınlamanın bir yolunu bulabileceğini belirtse de, şu an için halka açık bir sürüm tarihi yok. Model, yalnızca yetkili kullanıcılar için Claude API, Amazon Bedrock, Google Cloud'un Vertex AI'sı ve Microsoft Foundry üzerinden Project Glasswing aracılığıyla erişilebilir durumda .
Bu devasa genişlemeye giden yol tamamen pürüzsüz değildi. Nisan 2026 sonlarında, Beyaz Saray, ulusal güvenlik endişeleriyle daha küçük bir Mythos genişleme planına karşı çıktı . Yönetim ve Anthropic, güvenlik sektörü, açık kaynak bakımcıları ve ABD hükümetinin de dahil olduğu birkaç haftalık yakın işbirliği yürüttü. Anlaşmazlıklar, 2-3 Haziran'da duyurulan daha büyük dağıtımın öncesinde çözüldü ve projenin devam etmesine izin verildi .
Project Glasswing kapsamında Cisco, yapay zeka destekli savunmanın ham hızını gözler önüne serdi. Şirket, modeli 8 haftada 1,8 milyar satır kodu taramak için kullandı ve hiçbir insan ekibinin yetişemeyeceği bir hızda açıklar buldu. Bu hızlandırılmış tespit kabiliyetinin doğrudan bir sonucu olarak Cisco, iki ayda bir güvenlik açığı bildirimi yapma düzenine geçti .
Mythos gibi modellerin olağanüstü gücü, küresel rekabet ortamını da yeniden şekillendiriyor. Sınır ötesi yapay zekanın oluşturduğu siber güvenlik tehdidine doğrudan yanıt olarak, BNP Paribas, Mistral AI ile ortaklığını genişletti. Fransız bankası, Mistral'ın modellerine yaptığı yatırımı ve dağıtımını artırarak, Anthropic gibi ABD'li firmalar tarafından geliştirilen modellere karşı egemen bir Avrupa yapay zeka savunması inşa etmeyi hedefliyor. Bu hamle, açıkça kritik altyapı koruma stratejisi olarak tanımlanıyor .