Anthropic розширює Project Glasswing до 200 партнерів: Claude Mythos знайшов понад 10 000 вразливостей нульового дня

Разом із розширенням пролунало суворе попередження: Anthropic вважає, що моделі з наступальними можливостями, порівнянними з Mythos, стануть широкодоступними вже через 12–18 місяців — або від самої Anthropic, або від інших розробників . Послання для захисників систем однозначне: час спливає.

Масштаб розширення

Нова когорта із приблизно 150 запрошених організацій значно виходить за межі початкової бази, яка складалася переважно з гравців Кремнієвої долини та оборонної промисловості. Запрошені охоплюють понад 15 країн, серед яких США, Австралія, Японія та низка європейських союзників. Також Anthropic підтвердила, що до ініціативи приєднуються НАТО та Європейське агентство з кібербезпеки (ENISA) .

Принципово важливо, що цей раунд націлений на сектори, які були недостатньо представлені у квітневому запуску. До перших партнерів — «хто є хто» у світі технологій та фінансів, як-от Apple, Amazon Web Services, Microsoft, Google, NVIDIA, CrowdStrike, JPMorganChase та Linux Foundation, — тепер приєднуються організації зі сфери комунальних послуг (електроенергія, водопостачання), телекомунікацій, охорони здоров'я, зв'язку та виробництва обладнання . Кожна нова організація мусить пройти перевірку безпеки від Anthropic, перш ніж отримати доступ до Mythos Preview .

Південна Корея наполягає на доступі, але компанії поки що не названі

Розширення відбувається на тлі активного дипломатичного лобіювання з боку Південної Кореї. У травні 2026 року Міністерство науки та ІКТ Південної Кореї (MSIT) зустрілося з Anthropic, щоб домогтися участі в Project Glasswing. У зустрічі взяли участь представники широкого кола корейських урядових структур: Міністерства закордонних справ, Національної розвідувальної служби, Комісії з фінансових послуг, Інституту безпеки ШІ (AISI), Корейського агентства з Інтернету та безпеки (KISA) та Інституту фінансової безпеки .

Попри цей високорівневий тиск, у вівторковому оголошенні не згадується жодна конкретна південнокорейська компанія приватного сектору — як-от Samsung чи LG — у списку партнерів Glasswing. Ця відсутність лише підкреслює занепокоєння, яке з'явилося в корейській пресі ще наприкінці квітня: країни, що залишилися поза альянсом, ризикують бути виключеними з нового ланцюга постачання у сфері ШІ-кібербезпеки .

Що насправді знайшов Claude Mythos Preview

Партнерство — це не просто дипломатичний театр. В окремому оновленні, опублікованому наприкінці травня та згаданому у вівторкових новинах, Anthropic повідомила, що модель Claude Mythos Preview автономно виявила понад 10 000 вразливостей нульового дня високого або критичного рівня у найважливішому програмному забезпеченні світу .

Це не теоретичні знахідки. Anthropic подала 1 596 підтверджених вразливостей у 281 проєкті з відкритим кодом у межах офіційного процесу скоординованого розкриття вразливостей. Станом на 22 травня 2026 року 97 із них було виправлено, а 88 отримали офіційні ідентифікатори CVE або рекомендації з безпеки GitHub . Компанія залучила зовнішні фірми з дослідження безпеки для сортування та підтвердження знахідок перед тим, як повідомляти про них супроводжувачам, — це мало зняти побоювання щодо «галюцинацій» моделі, які могли б генерувати фальшиві звіти про вразливості .

Незалежна валідація відіграла критичну роль. Cloudflare, один із партнерів Glasswing, повідомив про знаходження 2 000 помилок за допомогою Mythos, зокрема 400 високого або критичного рівня, і зазначив, що рівень хибних спрацьовувань моделі перевершує показники фахівців-людей .

На бенчмарках цифри вражають. Mythos Preview набрав 93,9% на SWE-bench Verified та 94,6% на GPQA Diamond — це найвищі результати, коли-небудь зафіксовані в цих оцінках, хоча жоден із них не був формально опублікований на публічних лідербордах . На CyberGym, бенчмарку для відтворення вразливостей, Mythos досяг точності 83,1% проти 66,6% у Claude Opus 4.6 . Окремий аналіз Cloud Security Alliance задокументував, що Mythos Preview автономно розробив 181 робочий експлойт на бенчмарку Firefox, тоді як Opus 4.6 показав майже нульовий рівень успіху на тому ж завданні .

Вікно у 12–18 місяців

Невідкладності розширенню додають саме терміни, озвучені Anthropic. «Можливості, порівнянні з Claude Mythos Preview, стануть широкодоступними протягом 12–18 місяців», — заявили в компанії, представляючи Project Glasswing як фору для захисників до того, як атакуючі отримають еквівалентні інструменти .

Модель настільки потужна, що у квітні Anthropic відмовилася від її публічного релізу, обмеживши доступ лише перевіреною коаліцією партнерів саме тому, що її здатність до автономного виявлення вразливостей та генерації експлойтів перетнула якісний поріг . Тепер, із розширеною коаліцією, компанія фактично бере участь у перегонах зі зміцнення найкритичнішого коду у світі, поки ШІ рівня Mythos не став товаром і поки вікно можливостей не зачинилося.