Anthropic розширює Project Glasswing до 200 партнерів: Claude Mythos знайшов понад 10 000 вразливостей нульового дня

Принципово важливо, що цей раунд націлений на сектори, які були недостатньо представлені у квітневому запуску. До перших партнерів — «хто є хто» у світі технологій та фінансів, як-от Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase та Linux Foundation, — тепер приєднуються організації зі сфери комунальних послуг (електроенергія, водопостачання), телекомунікацій, охорони здоров'я, зв'язку та виробництва обладнання . Кожна нова організація мусить пройти перевірку безпеки від Anthropic, перш ніж отримати доступ до Mythos Preview .

Південна Корея наполягає на доступі, але компанії поки що не названі

Розширення відбувається на тлі активного дипломатичного лобіювання з боку Південної Кореї. У травні 2026 року Міністерство науки та ІКТ Південної Кореї (MSIT) зустрілося з Anthropic, щоб домогтися участі в Project Glasswing. У зустрічі взяли участь представники широкого кола корейських урядових структур: Міністерства закордонних справ, Національної розвідувальної служби, Комісії з фінансових послуг, Інституту безпеки ШІ (AISI), Корейського агентства з Інтернету та безпеки (KISA) та Інституту фінансової безпеки .

Попри цей високорівневий тиск, у вівторковому оголошенні не згадується жодна конкретна південнокорейська компанія приватного сектору — як-от Samsung чи LG — у списку партнерів Glasswing. Ця відсутність лише підкреслює занепокоєння, яке з'явилося в корейській пресі ще наприкінці квітня: країни, що залишилися поза альянсом, ризикують бути виключеними з нового ланцюга постачання у сфері ШІ-кібербезпеки .

Що насправді знайшов Claude Mythos Preview

Партнерство — це не просто дипломатичний театр. В окремому оновленні, опублікованому наприкінці травня та згаданому у вівторкових новинах, Anthropic повідомила, що модель Claude Mythos Preview автономно виявила понад 10 000 вразливостей нульового дня високого або критичного рівня у найважливішому програмному забезпеченні світу .

Це не теоретичні знахідки. Anthropic подала 1 596 підтверджених вразливостей у 281 проєкті з відкритим кодом у межах офіційного процесу скоординованого розкриття вразливостей. Станом на 22 травня 2026 року 97 із них було виправлено, а 88 отримали офіційні ідентифікатори CVE або рекомендації з безпеки GitHub . Компанія залучила зовнішні фірми з дослідження безпеки для сортування та підтвердження знахідок перед тим, як повідомляти про них супроводжувачам, — це мало зняти побоювання щодо «галюцинацій» моделі, які могли б генерувати фальшиві звіти про вразливості .

Незалежна валідація відіграла критичну роль. Cloudflare, один із партнерів Glasswing, повідомив про знаходження 2 000 помилок за допомогою Mythos, зокрема 400 високого або критичного рівня, і зазначив, що рівень хибних спрацьовувань моделі перевершує показники фахівців-людей .

На бенчмарках цифри вражають. Mythos Preview набрав 93,9% на SWE-bench Verified та 94,6% на GPQA Diamond — це найвищі результати, коли-небудь зафіксовані в цих оцінках, хоча жоден із них не був формально опублікований на публічних лідербордах . На CyberGym, бенчмарку для відтворення вразливостей, Mythos досяг точності 83,1% проти 66,6% у Claude Opus 4.6 . Окремий аналіз Cloud Security Alliance задокументував, що Mythos Preview автономно розробив 181 робочий експлойт на бенчмарку Firefox, тоді як Opus 4.6 показав майже нульовий рівень успіху на тому ж завданні .

Вікно у 12–18 місяців

Невідкладності розширенню додають саме терміни, озвучені Anthropic. «Можливості, порівнянні з Claude Mythos Preview, стануть широкодоступними протягом 12–18 місяців», — заявили в компанії, представляючи Project Glasswing як фору для захисників до того, як атакуючі отримають еквівалентні інструменти .

Модель настільки потужна, що у квітні Anthropic відмовилася від її публічного релізу, обмеживши доступ лише перевіреною коаліцією партнерів саме тому, що її здатність до автономного виявлення вразливостей та генерації експлойтів перетнула якісний поріг . Тепер, із розширеною коаліцією, компанія фактично бере участь у перегонах зі зміцнення найкритичнішого коду у світі, поки ШІ рівня Mythos не став товаром і поки вікно можливостей не зачинилося.