Першу групу учасників становили великі технологічні та кібербезпекові компанії, зокрема Amazon Web Services, Apple, Google, Microsoft і CrowdStrike . Нова хвиля має інший профіль: до неї входять оператори критичної інфраструктури у сферах енергетики, водопостачання, охорони здоров’я, зв’язку та виробництва апаратного забезпечення .

Географія ініціативи також помітно розширилася. Окрім США та Великої Британії, до програми долучаються країни альянсу Five Eyes — Канада, Австралія та Нова Зеландія, — а також Франція, Німеччина, Японія, Південна Корея, Іспанія та Індія . Для підтримки міжнародної роботи Anthropic відкрила офіс у Мілані — це її шоста локація в Європі .

Втім, доступ не надається автоматично. Кожна нова організація має пройти визначені Project Glasswing перевірки безпеки та відповідати вимогам програми .

NYSE підключається до пошуку вразливостей

Одним із найпомітніших нових партнерів став Intercontinental Exchange (ICE) — оператор фінансових ринків і материнська компанія Нью-Йоркської фондової біржі. 3 червня 2026 року ICE повідомила про приєднання до Project Glasswing і розгортання Claude Mythos Preview у своїй глобальній інфраструктурі .

Йдеться не лише про саму NYSE. Модель використовуватимуть у системах бірж ICE, клірингових палатах, сервісах даних і технологічних платформах для іпотечного ринку . Мета — знаходити та виправляти вразливості до того, як ними зможуть скористатися нові інструменти атак на основі ШІ .

За словами президента ICE Бена Джексона, ініціатива має посилити «безпеку та стійкість критично важливої ринкової інфраструктури» . Для глобальних фінансових ринків це особливо важливо: уразливість у біржовій, кліринговій або інформаційній системі може мати наслідки далеко за межами однієї компанії.

Що показали перші результати Mythos

Anthropic стверджує, що за перший місяць роботи — до кінця травня 2026 року — Claude Mythos Preview виявила понад 10 000 вразливостей нульового дня високого або критичного рівня у широко використовуваному програмному забезпеченні .

Незалежну оцінку кіберздібностей моделі провів Британський інститут безпеки штучного інтелекту (AISI). У контрольованих тестах Mythos показала 73% успішності на експертних завданнях формату capture the flag (CTF) — кіберзмаганнях, де потрібно знаходити й використовувати вразливості. За даними AISI, до квітня 2025 року жодна модель не могла виконувати такі завдання .

Інститут також спостерігав, що за наявності мережевого доступу Mythos могла самостійно знаходити та використовувати вразливості, виконуючи багатоступеневі атаки. Робота такого масштабу могла б зайняти у фахівців-людей кілька днів .

На практиці Palo Alto Networks за допомогою Mythos виявила 75 підтверджених вразливостей . У ширшій вибірці проблем високого та критичного рівня, які перевіряли незалежні компанії, 90,6% були підтверджені як справжні, а не хибні спрацювання .

Відкритий код: 1 596 розкритих вразливостей і $100 млн підтримки

Anthropic застосовувала Mythos не лише до кодових баз партнерів, а й до відкритого програмного забезпечення. Станом на 22 травня 2026 року компанія офіційно розкрила 1 596 вразливостей у 281 open-source-проєкті .

Із них 97 уже виправили, а 88 отримали офіційні записи CVE або GitHub Security Advisories (GHSA) . В інших випадках розробники випустили виправлення без окремого публічного повідомлення.

Щоб допомогти супроводжувачам відкритих проєктів впоратися з обсягом роботи, Anthropic пообіцяла надати до 100 млн доларів у вигляді хмарних кредитів .

Загальна кількість знайдених проблем була ще більшою: Mythos просканувала понад 1 000 open-source-проєктів і оцінила їхню сукупну кількість у 23 019 вразливостей, з яких 6 202 мали високий або критичний рівень. Серед проблем високого та критичного рівня, які пройшли перевірку людьми, 90,6% підтвердилися .

Чому модель не випускають для всіх

Попри розширення Project Glasswing, Anthropic не відкриває Claude Mythos Preview для широкої публіки. Компанія посилається на ризики безпеки та можливе зловживання моделлю .

За даними Anthropic, Mythos може знаходити й використовувати вразливості в основних операційних системах і браузерах . У тестах модель створила 181 робочий експлойт для браузера, тоді як попередня модель — лише два. Це приблизно у 90 разів більше. Для вразливостей Firefox рівень успішного перетворення знахідки на робочий експлойт становив 72,4% .

Anthropic говорить про майбутній випуск моделей класу «Mythos» із додатковими запобіжниками, але конкретної дати публічного запуску не називає . Наразі Claude Mythos Preview доступна лише авторизованим учасникам Project Glasswing через Claude API, Amazon Bedrock, Google Cloud Vertex AI та Microsoft Foundry .

Розширення після суперечок із Білим домом

Масштабування програми відбулося після непростих переговорів. Наприкінці квітня 2026 року Білий дім виступив проти попереднього, меншого плану розширення Mythos через міркування національної безпеки .

Після кількох тижнів консультацій за участю Anthropic, партнерів Project Glasswing, представників індустрії безпеки, супроводжувачів open-source-проєктів і уряду США розбіжності вдалося врегулювати. Це дозволило провести масштабніший запуск, оголошений 2–3 червня .

Cisco: 1,8 млрд рядків коду за вісім тижнів

Ще один показовий результат продемонструвала Cisco. У межах Project Glasswing компанія за допомогою моделі просканувала 1,8 млрд рядків коду за вісім тижнів .

Такий темп виявлення проблем змінив і внутрішній графік розкриття інформації: Cisco перейшла до повідомлень про вразливості двічі на місяць . Це ілюструє головний ефект подібних моделей — не лише пошук окремих помилок, а прискорення всього циклу від виявлення проблеми до її виправлення та публічного розкриття.

Європейська відповідь: BNP Paribas посилює співпрацю з Mistral AI

Поява моделей на кшталт Mythos впливає не тільки на кібербезпеку, а й на глобальну конкуренцію у сфері ШІ. Французький банк BNP Paribas розширив партнерство з Mistral AI, збільшивши інвестиції та використання її моделей для побудови європейських систем захисту на основі ШІ .

Банк подає це як стратегію захисту критичної інфраструктури та розвитку суверенних європейських можливостей у сфері штучного інтелекту — зокрема на тлі ризиків, пов’язаних із передовими моделями американських компаній, таких як Anthropic .

Project Glasswing фактично став компромісом між двома підходами: не випускати надзвичайно потужну кібербезпекову модель у відкритий доступ, але й не залишати її можливості невикористаними. Anthropic намагається дати захисникам фору, поки індустрія готується до епохи, у якій і пошук вразливостей, і кібератаки дедалі більше виконуватимуться за допомогою ШІ.

Першу групу учасників становили великі технологічні та кібербезпекові компанії, зокрема Amazon Web Services, Apple, Google, Microsoft і CrowdStrike . Нова хвиля має інший профіль: до неї входять оператори критичної інфраструктури у сферах енергетики, водопостачання, охорони здоров’я, зв’язку та виробництва апаратного забезпечення .

Географія ініціативи також помітно розширилася. Окрім США та Великої Британії, до програми долучаються країни альянсу Five Eyes — Канада, Австралія та Нова Зеландія, — а також Франція, Німеччина, Японія, Південна Корея, Іспанія та Індія . Для підтримки міжнародної роботи Anthropic відкрила офіс у Мілані — це її шоста локація в Європі .

Втім, доступ не надається автоматично. Кожна нова організація має пройти визначені Project Glasswing перевірки безпеки та відповідати вимогам програми .

NYSE підключається до пошуку вразливостей

Одним із найпомітніших нових партнерів став Intercontinental Exchange (ICE) — оператор фінансових ринків і материнська компанія Нью-Йоркської фондової біржі. 3 червня 2026 року ICE повідомила про приєднання до Project Glasswing і розгортання Claude Mythos Preview у своїй глобальній інфраструктурі .

Йдеться не лише про саму NYSE. Модель використовуватимуть у системах бірж ICE, клірингових палатах, сервісах даних і технологічних платформах для іпотечного ринку . Мета — знаходити та виправляти вразливості до того, як ними зможуть скористатися нові інструменти атак на основі ШІ .

За словами президента ICE Бена Джексона, ініціатива має посилити «безпеку та стійкість критично важливої ринкової інфраструктури» . Для глобальних фінансових ринків це особливо важливо: уразливість у біржовій, кліринговій або інформаційній системі може мати наслідки далеко за межами однієї компанії.

Що показали перші результати Mythos

Anthropic стверджує, що за перший місяць роботи — до кінця травня 2026 року — Claude Mythos Preview виявила понад 10 000 вразливостей нульового дня високого або критичного рівня у широко використовуваному програмному забезпеченні .

Незалежну оцінку кіберздібностей моделі провів Британський інститут безпеки штучного інтелекту (AISI). У контрольованих тестах Mythos показала 73% успішності на експертних завданнях формату capture the flag (CTF) — кіберзмаганнях, де потрібно знаходити й використовувати вразливості. За даними AISI, до квітня 2025 року жодна модель не могла виконувати такі завдання .

Інститут також спостерігав, що за наявності мережевого доступу Mythos могла самостійно знаходити та використовувати вразливості, виконуючи багатоступеневі атаки. Робота такого масштабу могла б зайняти у фахівців-людей кілька днів .

На практиці Palo Alto Networks за допомогою Mythos виявила 75 підтверджених вразливостей . У ширшій вибірці проблем високого та критичного рівня, які перевіряли незалежні компанії, 90,6% були підтверджені як справжні, а не хибні спрацювання .

Відкритий код: 1 596 розкритих вразливостей і $100 млн підтримки

Anthropic застосовувала Mythos не лише до кодових баз партнерів, а й до відкритого програмного забезпечення. Станом на 22 травня 2026 року компанія офіційно розкрила 1 596 вразливостей у 281 open-source-проєкті .

Із них 97 уже виправили, а 88 отримали офіційні записи CVE або GitHub Security Advisories (GHSA) . В інших випадках розробники випустили виправлення без окремого публічного повідомлення.

Щоб допомогти супроводжувачам відкритих проєктів впоратися з обсягом роботи, Anthropic пообіцяла надати до 100 млн доларів у вигляді хмарних кредитів .

Загальна кількість знайдених проблем була ще більшою: Mythos просканувала понад 1 000 open-source-проєктів і оцінила їхню сукупну кількість у 23 019 вразливостей, з яких 6 202 мали високий або критичний рівень. Серед проблем високого та критичного рівня, які пройшли перевірку людьми, 90,6% підтвердилися .

Чому модель не випускають для всіх

Попри розширення Project Glasswing, Anthropic не відкриває Claude Mythos Preview для широкої публіки. Компанія посилається на ризики безпеки та можливе зловживання моделлю .

За даними Anthropic, Mythos може знаходити й використовувати вразливості в основних операційних системах і браузерах . У тестах модель створила 181 робочий експлойт для браузера, тоді як попередня модель — лише два. Це приблизно у 90 разів більше. Для вразливостей Firefox рівень успішного перетворення знахідки на робочий експлойт становив 72,4% .

Anthropic говорить про майбутній випуск моделей класу «Mythos» із додатковими запобіжниками, але конкретної дати публічного запуску не називає . Наразі Claude Mythos Preview доступна лише авторизованим учасникам Project Glasswing через Claude API, Amazon Bedrock, Google Cloud Vertex AI та Microsoft Foundry .

Розширення після суперечок із Білим домом

Масштабування програми відбулося після непростих переговорів. Наприкінці квітня 2026 року Білий дім виступив проти попереднього, меншого плану розширення Mythos через міркування національної безпеки .

Після кількох тижнів консультацій за участю Anthropic, партнерів Project Glasswing, представників індустрії безпеки, супроводжувачів open-source-проєктів і уряду США розбіжності вдалося врегулювати. Це дозволило провести масштабніший запуск, оголошений 2–3 червня .

Cisco: 1,8 млрд рядків коду за вісім тижнів

Ще один показовий результат продемонструвала Cisco. У межах Project Glasswing компанія за допомогою моделі просканувала 1,8 млрд рядків коду за вісім тижнів .

Такий темп виявлення проблем змінив і внутрішній графік розкриття інформації: Cisco перейшла до повідомлень про вразливості двічі на місяць . Це ілюструє головний ефект подібних моделей — не лише пошук окремих помилок, а прискорення всього циклу від виявлення проблеми до її виправлення та публічного розкриття.

Європейська відповідь: BNP Paribas посилює співпрацю з Mistral AI

Поява моделей на кшталт Mythos впливає не тільки на кібербезпеку, а й на глобальну конкуренцію у сфері ШІ. Французький банк BNP Paribas розширив партнерство з Mistral AI, збільшивши інвестиції та використання її моделей для побудови європейських систем захисту на основі ШІ .

Банк подає це як стратегію захисту критичної інфраструктури та розвитку суверенних європейських можливостей у сфері штучного інтелекту — зокрема на тлі ризиків, пов’язаних із передовими моделями американських компаній, таких як Anthropic .

Project Glasswing фактично став компромісом між двома підходами: не випускати надзвичайно потужну кібербезпекову модель у відкритий доступ, але й не залишати її можливості невикористаними. Anthropic намагається дати захисникам фору, поки індустрія готується до епохи, у якій і пошук вразливостей, і кібератаки дедалі більше виконуватимуться за допомогою ШІ.