Claude Mythos 5 скануватиме корпоративний код: Anthropic обіцяє $35 млн на безпеку open source

Anthropic не описує окремого доповнення Mythos 5 до тарифу. За заявою компанії, сканування оплачуються як звичайне використання токенів у межах чинних планів Enterprise.

Ключове обмеження полягає в тому, що клієнти Enterprise не отримують необмеженого доступу до моделі. Mythos 5 працює всередині процедури перевірки безпеки та повертає результати й запропоновані виправлення.

Остаточне рішення залишається за фахівцем

Claude Security пропонує патчі для перевірки людиною, а не виконує автономне усунення вразливостей. Інженерам із безпеки потрібно перевіряти кожен результат, за потреби відтворювати проблему, оцінювати вплив виправлення на решту кодової бази та погоджувати розгортання у звичайному інженерному процесі.

Наявні матеріали підтверджують підхід «людина в контурі», але не встановлюють єдиної процедури погодження для всіх клієнтів. Кожна команда сама вирішує, як тестувати та впроваджувати згенеровані ШІ результати й патчі.

Партнерські продукти також отримають результати, а не модель

Anthropic заявляє, що працює з технологічними та сервісними партнерами у сфері кібербезпеки, аби інтегрувати Mythos 5 у продукти, якими вже користуються захисники.

У доступному оголошенні немає повного переліку партнерів або точної дати запуску інтеграцій. Також ідеться саме про вбудовування моделі в оборонні інструменти, а не про загальний доступ партнерів до неї. Очікуваний формат — сканування, сповіщення, звіти про вразливості та рекомендації з виправлення, а не новий публічний API для довільних кібероперацій.

Фонд Defender Advantage Fund: $35 млн у Claude-кредитах

Новий Defender Advantage Fund, який також називають 0xDAF, надасть організаціям, що працюють над безпекою open-source, $35 млн у Claude-кредитах. Це кредити на використання сервісів Anthropic, а не грошові гранти.

Anthropic називає три пріоритети фонду:

1. Виправлення вразливостей у проєктах із відкритим кодом;
2. Автоматизація частини процесів пошуку та усунення вразливостей;
3. Експерименти з новими підходами до застосування Claude у сфері безпеки.

Доступні матеріали не містять інформації про розмір окремих виплат, критерії відповідності, дати подання заявок або повний графік пілотного запуску. Тому ці деталі не варто виводити із самої суми фонду.

Яку роль відіграє Cyber Verification Program

Anthropic також розширює безкоштовну програму подання заявок Cyber Verification Program (CVP). Вона призначена для легітимних фахівців із кіберзахисту, чия робота стикається з обмеженнями Claude у кіберсфері. Користувачі, які відповідають вимогам, можуть просити про коригування стандартних запобіжників у Claude Opus і Sonnet для схвалених оборонних сценаріїв.

Потенційно небезпечні кібероперації за замовчуванням залишаються заблокованими, а CVP не означає загального відкриття Mythos 5. Натомість Anthropic описує два окремі шляхи: обмежені функції Mythos 5 через Claude Security та партнерські інструменти, а також перевірений доступ із коригуванням обмежень для окремих сценаріїв у Opus і Sonnet.

Від Project Glasswing до ширшого оборонного використання

Project Glasswing стартував у квітні 2026 року як ініціатива з обмеженим доступом. Її метою було використати передові кіберможливості Anthropic для захисту критично важливого програмного забезпечення до того, як подібні інструменти стануть широко доступними зловмисникам. Спочатку компанія працювала приблизно з 50 партнерами, які застосовували Claude Mythos Preview для пошуку вразливостей. За даними Anthropic, вони виявили понад 10 000 проблем із високим або критичним рівнем серйозності.

Оголошення про Mythos 5 змінює спосіб поширення можливостей, але не відмовляється від початкової логіки безпеки:

• Glasswing: обмежений доступ для перевірених захисників і партнерських організацій;
• Claude Security: ширша доступність для Enterprise через робочий процес сканування;
• Партнерські продукти: оборонні результати та рекомендації з виправлення, вбудовані в наявні інструменти;
• 0xDAF: Claude-кредити для розширення роботи над безпекою open-source;
• CVP: процедура подання заявки для легітимних фахівців, які працюють із моделями під захисними обмеженнями.

Це важливо через подвійне призначення пошуку вразливостей. Ті самі системи, які допомагають захисникам знаходити й виправляти помилки, можуть здешевити пошук слабких місць для подальшої експлуатації. Відповідь Anthropic полягає в тому, щоб ширше поширювати оборонні результати, але залишати прямий доступ до найпотужніших кіберможливостей під контролем продуктів і процедур перевірки.

Що підтверджено, а що — ні

Підтверджені зміни охоплюють бета-версію Claude Security для Enterprise, стандартну оплату за використання токенів, результати з класифікаціями безпеки та запропонованими патчами, майбутні партнерські інтеграції, фонд на $35 млн у Claude-кредитах і розширення CVP.

Надані джерела не підтверджують усі цифри й приклади, пов’язані з Project Glasswing у початковому запиті. Зокрема, йдеться про до $100 млн кредитів на використання, $4 млн пожертв, приблизно 200 організацій, а також конкретні знахідки в OpenBSD і FFmpeg. У цьому матеріалі ці твердження слід вважати неперевіреними.

Головний висновок простий: Anthropic комерціалізує оборонні результати роботи Mythos 5, а не відкриває саму модель для загального використання. Для корпоративних і open-source захисників це означає ширший доступ до автоматизованого пошуку проблем, але найпотужніші кіберможливості залишаються за вузькою межею безпеки.