Nhóm mới được bổ sung đánh dấu một bước ngoặt chiến lược so với nhóm ban đầu gồm các công ty công nghệ lớn và các công ty an ninh mạng—bao gồm Amazon Web Services, Apple, Google, Microsoft và CrowdStrike —hướng tới một nhóm rộng lớn hơn nhiều, bao gồm các nhà vận hành hạ tầng trọng yếu. Việc mở rộng hiện đã chạm đến các lĩnh vực như năng lượng, nước, y tế, viễn thông và sản xuất phần cứng .
Phạm vi địa lý cũng mở rộng đáng kể. Trong khi giai đoạn đầu chủ yếu giới hạn ở Mỹ và Anh, danh sách đối tác mới bao gồm các thành viên của liên minh tình báo Five Eyes (Canada, Úc, New Zealand) cùng với các nền kinh tế lớn như Pháp, Đức, Nhật Bản, Hàn Quốc, Tây Ban Nha và Ấn Độ . Để hỗ trợ cho sự mở rộng toàn cầu này, Anthropic cũng đã mở một văn phòng mới tại Milan, Ý, trở thành văn phòng thứ sáu tại châu Âu .
Các tổ chức không được tự động cấp quyền truy cập. Mỗi đối tác mới phải vượt qua các cuộc kiểm tra và đáp ứng các yêu cầu bảo mật cụ thể do chương trình đề ra trước khi tham gia .
Có lẽ đối tác mới quan trọng nhất là Intercontinental Exchange (ICE), công ty mẹ của Sàn giao dịch Chứng khoán New York (NYSE). Vào ngày 3 tháng 6 năm 2026, ICE thông báo đã tham gia Dự án Glasswing và đang triển khai Claude Mythos Preview trên toàn bộ cơ sở hạ tầng toàn cầu của mình .
Việc triển khai này không chỉ bao gồm sàn giao dịch chứng khoán nổi tiếng mà còn bao gồm các trung tâm thanh toán bù trừ, dịch vụ dữ liệu và nền tảng công nghệ thế chấp của ICE . Theo ông Ben Jackson, Chủ tịch ICE, mục tiêu là xác định và khắc phục các lỗ hổng bảo mật trước khi chúng có thể bị khai thác bởi các mối đe dọa AI mới nổi, qua đó tăng cường "tính bảo mật và khả năng phục hồi của cơ sở hạ tầng thị trường quan trọng" .
Việc mở rộng dựa trên những con số hiệu suất đáng kinh ngạc, giải thích tại sao các tổ chức đang tranh nhau giành quyền truy cập. Chỉ trong tháng đầu tiên hoạt động (tính đến cuối tháng 5 năm 2026), Claude Mythos Preview đã phát hiện hơn 10.000 lỗ hổng zero-day mức độ cao hoặc nghiêm trọng trên khắp các phần mềm được sử dụng rộng rãi .
Khả năng tấn công của mô hình đã được kiểm tra nghiêm ngặt bởi Viện An ninh AI của Vương quốc Anh (AISI). Trong đánh giá của mình, AISI báo cáo rằng Mythos Preview đạt tỷ lệ thành công 73% trong các bài kiểm tra an ninh mạng "capture-the-flag" (CTF) cấp độ chuyên gia—những thử thách mà không có mô hình AI nào trước đó có thể hoàn thành trước tháng 4 năm 2025 . AISI cũng quan sát thấy rằng khi được cấp quyền truy cập mạng, Mythos Preview có thể tự động phát hiện và khai thác các lỗ hổng, thực hiện các cuộc tấn công đa giai đoạn mà các chuyên gia con người có thể mất nhiều ngày làm việc .
Trong một minh chứng thực tế về sức mạnh của nó, công ty an ninh mạng Palo Alto Networks đã sử dụng Mythos để xác định 75 lỗ hổng hợp lệ. Điều này phù hợp với dữ liệu xác thực rộng hơn cho thấy, trong số các vấn đề mức cao/nghiêm trọng do Mythos gắn cờ và được các công ty độc lập đánh giá, 90.6% được xác nhận là dương tính thật .
Anthropic không chỉ quét mã nguồn của các đối tác; họ cũng hướng Mythos vào phần mềm mã nguồn mở, tạo ra một dòng tiết lộ có trách nhiệm. Tính đến ngày 22 tháng 5 năm 2026, Anthropic đã chính thức tiết lộ 1.596 lỗ hổng trên 281 dự án mã nguồn mở .
Trong số đó, 97 lỗ hổng đã được vá, và 88 lỗ hổng đã được gán mã CVE chính thức hoặc GitHub Security Advisories (GHSA) . Trong nhiều trường hợp khác, người bảo trì dự án đã phát hành bản sửa lỗi mà không đưa ra thông báo công khai. Để hỗ trợ các nhà bảo trì đối mặt với khối lượng công việc đột ngột này, Anthropic đã cam kết lên tới 100 triệu đô la Mỹ tín dụng đám mây để giúp họ sửa các lỗ hổng được phát hiện .
Các con số thô thậm chí còn lớn hơn. Mythos Preview đã quét hơn 1.000 dự án mã nguồn mở và ước tính có tổng cộng 23.019 lỗ hổng, bao gồm 6.202 lỗ hổng được đánh giá là mức cao hoặc nghiêm trọng. Trong số các vấn đề mức cao/nghiêm trọng đã được phân loại bởi con người, 90.6% được xác nhận là hợp lệ .
Bất chấp việc mở rộng nhanh chóng của Dự án Glasswing, lập trường của Anthropic về việc phát hành công khai vẫn rất cứng rắn: Claude Mythos Preview sẽ không và đang không được phát hành cho công chúng, với lý do an toàn và nguy cơ lạm dụng cơ bản .
Mô hình này có thể tự động xác định và khai thác các lỗ hổng zero-day trong mọi hệ điều hành lớn và trình duyệt web . Nó đã tạo ra 181 exploit trình duyệt hoạt động được trong khi mô hình trước đó chỉ thực hiện được 2 exploit—tăng gấp 90 lần—và thành công trong việc biến các lỗ hổng Firefox thành exploit hoạt động với tỷ lệ 72.4% .
Anthropic đã chỉ ra một lộ trình để cuối cùng phát hành các mô hình "lớp Mythos" trong tương lai với các biện pháp bảo vệ bổ sung, nhưng chưa có ngày phát hành cụ thể nào được ấn định. Hiện tại, mô hình này chỉ có thể truy cập thông qua Dự án Glasswing, có sẵn thông qua Claude API, Amazon Bedrock, Google Cloud's Vertex AI và Microsoft Foundry cho những người dùng được ủy quyền .
Con đường dẫn đến đợt mở rộng lớn này không hề bằng phẳng. Vào cuối tháng 4 năm 2026, Nhà Trắng đã phản đối kế hoạch mở rộng Mythos nhỏ hơn trước đó vì lo ngại an ninh quốc gia . Chính quyền và Anthropic đã có vài tuần hợp tác chặt chẽ, bao gồm cả ngành công nghiệp bảo mật, những người bảo trì mã nguồn mở và chính phủ Mỹ. Những khác biệt cuối cùng đã được giải quyết trước khi đợt triển khai lớn hơn được công bố vào ngày 2-3 tháng 6, cho phép nó tiến hành .
Trong khuôn khổ Dự án Glasswing, Cisco đã chứng minh tốc độ thô của phòng thủ được hỗ trợ bởi AI. Công ty đã sử dụng mô hình để quét 1.8 tỷ dòng mã chỉ trong 8 tuần, phát hiện các lỗ hổng với tốc độ mà không nhóm người nào có thể sánh kịp. Kết quả trực tiếp của khả năng phát hiện tăng tốc này, Cisco đã chuyển sang lịch trình tiết lộ lỗ hổng hai lần mỗi tháng .
Sức mạnh đáng kinh ngạc của các mô hình như Mythos cũng đang định hình lại bối cảnh cạnh tranh toàn cầu. Trước mối đe dọa an ninh mạng từ các AI tiên tiến như vậy, BNP Paribas đã mở rộng quan hệ đối tác với Mistral AI. Ngân hàng Pháp này đang tăng cường đầu tư và triển khai các mô hình của Mistral để xây dựng hệ thống phòng thủ AI có chủ quyền của châu Âu, một cách rõ ràng coi đây là chiến lược bảo vệ cơ sở hạ tầng quan trọng chống lại các mô hình do các công ty Mỹ như Anthropic phát triển .
Nhóm mới được bổ sung đánh dấu một bước ngoặt chiến lược so với nhóm ban đầu gồm các công ty công nghệ lớn và các công ty an ninh mạng—bao gồm Amazon Web Services, Apple, Google, Microsoft và CrowdStrike —hướng tới một nhóm rộng lớn hơn nhiều, bao gồm các nhà vận hành hạ tầng trọng yếu. Việc mở rộng hiện đã chạm đến các lĩnh vực như năng lượng, nước, y tế, viễn thông và sản xuất phần cứng .
Phạm vi địa lý cũng mở rộng đáng kể. Trong khi giai đoạn đầu chủ yếu giới hạn ở Mỹ và Anh, danh sách đối tác mới bao gồm các thành viên của liên minh tình báo Five Eyes (Canada, Úc, New Zealand) cùng với các nền kinh tế lớn như Pháp, Đức, Nhật Bản, Hàn Quốc, Tây Ban Nha và Ấn Độ . Để hỗ trợ cho sự mở rộng toàn cầu này, Anthropic cũng đã mở một văn phòng mới tại Milan, Ý, trở thành văn phòng thứ sáu tại châu Âu .
Các tổ chức không được tự động cấp quyền truy cập. Mỗi đối tác mới phải vượt qua các cuộc kiểm tra và đáp ứng các yêu cầu bảo mật cụ thể do chương trình đề ra trước khi tham gia .
Có lẽ đối tác mới quan trọng nhất là Intercontinental Exchange (ICE), công ty mẹ của Sàn giao dịch Chứng khoán New York (NYSE). Vào ngày 3 tháng 6 năm 2026, ICE thông báo đã tham gia Dự án Glasswing và đang triển khai Claude Mythos Preview trên toàn bộ cơ sở hạ tầng toàn cầu của mình .
Việc triển khai này không chỉ bao gồm sàn giao dịch chứng khoán nổi tiếng mà còn bao gồm các trung tâm thanh toán bù trừ, dịch vụ dữ liệu và nền tảng công nghệ thế chấp của ICE . Theo ông Ben Jackson, Chủ tịch ICE, mục tiêu là xác định và khắc phục các lỗ hổng bảo mật trước khi chúng có thể bị khai thác bởi các mối đe dọa AI mới nổi, qua đó tăng cường "tính bảo mật và khả năng phục hồi của cơ sở hạ tầng thị trường quan trọng" .
Việc mở rộng dựa trên những con số hiệu suất đáng kinh ngạc, giải thích tại sao các tổ chức đang tranh nhau giành quyền truy cập. Chỉ trong tháng đầu tiên hoạt động (tính đến cuối tháng 5 năm 2026), Claude Mythos Preview đã phát hiện hơn 10.000 lỗ hổng zero-day mức độ cao hoặc nghiêm trọng trên khắp các phần mềm được sử dụng rộng rãi .
Khả năng tấn công của mô hình đã được kiểm tra nghiêm ngặt bởi Viện An ninh AI của Vương quốc Anh (AISI). Trong đánh giá của mình, AISI báo cáo rằng Mythos Preview đạt tỷ lệ thành công 73% trong các bài kiểm tra an ninh mạng "capture-the-flag" (CTF) cấp độ chuyên gia—những thử thách mà không có mô hình AI nào trước đó có thể hoàn thành trước tháng 4 năm 2025 . AISI cũng quan sát thấy rằng khi được cấp quyền truy cập mạng, Mythos Preview có thể tự động phát hiện và khai thác các lỗ hổng, thực hiện các cuộc tấn công đa giai đoạn mà các chuyên gia con người có thể mất nhiều ngày làm việc .
Trong một minh chứng thực tế về sức mạnh của nó, công ty an ninh mạng Palo Alto Networks đã sử dụng Mythos để xác định 75 lỗ hổng hợp lệ. Điều này phù hợp với dữ liệu xác thực rộng hơn cho thấy, trong số các vấn đề mức cao/nghiêm trọng do Mythos gắn cờ và được các công ty độc lập đánh giá, 90.6% được xác nhận là dương tính thật .
Anthropic không chỉ quét mã nguồn của các đối tác; họ cũng hướng Mythos vào phần mềm mã nguồn mở, tạo ra một dòng tiết lộ có trách nhiệm. Tính đến ngày 22 tháng 5 năm 2026, Anthropic đã chính thức tiết lộ 1.596 lỗ hổng trên 281 dự án mã nguồn mở .
Trong số đó, 97 lỗ hổng đã được vá, và 88 lỗ hổng đã được gán mã CVE chính thức hoặc GitHub Security Advisories (GHSA) . Trong nhiều trường hợp khác, người bảo trì dự án đã phát hành bản sửa lỗi mà không đưa ra thông báo công khai. Để hỗ trợ các nhà bảo trì đối mặt với khối lượng công việc đột ngột này, Anthropic đã cam kết lên tới 100 triệu đô la Mỹ tín dụng đám mây để giúp họ sửa các lỗ hổng được phát hiện .
Các con số thô thậm chí còn lớn hơn. Mythos Preview đã quét hơn 1.000 dự án mã nguồn mở và ước tính có tổng cộng 23.019 lỗ hổng, bao gồm 6.202 lỗ hổng được đánh giá là mức cao hoặc nghiêm trọng. Trong số các vấn đề mức cao/nghiêm trọng đã được phân loại bởi con người, 90.6% được xác nhận là hợp lệ .
Bất chấp việc mở rộng nhanh chóng của Dự án Glasswing, lập trường của Anthropic về việc phát hành công khai vẫn rất cứng rắn: Claude Mythos Preview sẽ không và đang không được phát hành cho công chúng, với lý do an toàn và nguy cơ lạm dụng cơ bản .
Mô hình này có thể tự động xác định và khai thác các lỗ hổng zero-day trong mọi hệ điều hành lớn và trình duyệt web . Nó đã tạo ra 181 exploit trình duyệt hoạt động được trong khi mô hình trước đó chỉ thực hiện được 2 exploit—tăng gấp 90 lần—và thành công trong việc biến các lỗ hổng Firefox thành exploit hoạt động với tỷ lệ 72.4% .
Anthropic đã chỉ ra một lộ trình để cuối cùng phát hành các mô hình "lớp Mythos" trong tương lai với các biện pháp bảo vệ bổ sung, nhưng chưa có ngày phát hành cụ thể nào được ấn định. Hiện tại, mô hình này chỉ có thể truy cập thông qua Dự án Glasswing, có sẵn thông qua Claude API, Amazon Bedrock, Google Cloud's Vertex AI và Microsoft Foundry cho những người dùng được ủy quyền .
Con đường dẫn đến đợt mở rộng lớn này không hề bằng phẳng. Vào cuối tháng 4 năm 2026, Nhà Trắng đã phản đối kế hoạch mở rộng Mythos nhỏ hơn trước đó vì lo ngại an ninh quốc gia . Chính quyền và Anthropic đã có vài tuần hợp tác chặt chẽ, bao gồm cả ngành công nghiệp bảo mật, những người bảo trì mã nguồn mở và chính phủ Mỹ. Những khác biệt cuối cùng đã được giải quyết trước khi đợt triển khai lớn hơn được công bố vào ngày 2-3 tháng 6, cho phép nó tiến hành .
Trong khuôn khổ Dự án Glasswing, Cisco đã chứng minh tốc độ thô của phòng thủ được hỗ trợ bởi AI. Công ty đã sử dụng mô hình để quét 1.8 tỷ dòng mã chỉ trong 8 tuần, phát hiện các lỗ hổng với tốc độ mà không nhóm người nào có thể sánh kịp. Kết quả trực tiếp của khả năng phát hiện tăng tốc này, Cisco đã chuyển sang lịch trình tiết lộ lỗ hổng hai lần mỗi tháng .
Sức mạnh đáng kinh ngạc của các mô hình như Mythos cũng đang định hình lại bối cảnh cạnh tranh toàn cầu. Trước mối đe dọa an ninh mạng từ các AI tiên tiến như vậy, BNP Paribas đã mở rộng quan hệ đối tác với Mistral AI. Ngân hàng Pháp này đang tăng cường đầu tư và triển khai các mô hình của Mistral để xây dựng hệ thống phòng thủ AI có chủ quyền của châu Âu, một cách rõ ràng coi đây là chiến lược bảo vệ cơ sở hạ tầng quan trọng chống lại các mô hình do các công ty Mỹ như Anthropic phát triển .