Anthropic Mythos 5: Επέκταση πρόσβασης σε defenders

Η Anthropic ανακοίνωσε σημαντική επέκταση της πρόσβασης στις δυνατότητες κυβερνοασφάλειας του Mythos 5, του πιο προηγμένου μοντέλου τεχνητής νοημοσύνης της εταιρείας με εστίαση στην ασφάλεια. Η κίνηση αυτή συνδυάζει ενσωματώσεις με εταίρους του κλάδου, ενημερωμένη έκδοση του Claude Security, ένα νέο πρόγραμμα χρηματοδότησης ανοιχτού κώδικα ύψους $35 εκατομμυρίων και επέκταση του Cyber Verification Program. Πρόκειται για μια από τις πιο φιλόδοξες κινήσεις της Anthropic για να θέσει την ισχύ του Mythos 5 στα χέρια των αμυνόμενων, χωρίς να ανοίξει την πόρτα σε κακόβουλους χρήστες.

Η ανακοίνωση έρχεται ως συνέχεια του Project Glasswing, που ξεκίνησε τον Απρίλιο του 2026 ως ένα αυστηρά ελεγχόμενο πρόγραμμα πρόσβασης για επιλεγμένους οργανισμούς — κυβερνητικούς φορείς, εταιρείες κρίσιμων υποδομών και ερευνητές κυβερνοασφάλειας. Μέσω του Project Glasswing, αυτοί οι οργανισμοί απέκτησαν πρώιμη πρόσβαση στο Claude Mythos Preview και αργότερα στο Mythos 5, με στόχο να εντοπίσουν και να διορθώσουν ευπάθειες πριν αυτές γίνουν ευρέως γνωστές ή εκμεταλλευτούν από κακόβουλους παράγοντες. Σύμφωνα με αναφορές, οι συμμετέχοντες στο πρόγραμμα εντόπισαν περίπου 10.000 κρίσιμες ευπάθειες μέσα σε ένα μόνο μήνα — ένας αριθμός που αναδεικνύει τόσο τη δύναμη της αυτοματοποιημένης ανακάλυψης όσο και τον αργό ρυθμό με τον οποίο οι άνθρωποι μπορούν να τις διορθώσουν.

Η Anthropic τονίζει ότι το πιο επικίνδυνο σενάριο είναι η άμεση, απεριόριστη πρόσβαση σε ένα ισχυρό μοντέλο τεχνητής νοημοσύνης. Αυτός ο κίνδυνος μειώνεται δραστικά όταν οι χρήστες λαμβάνουν μόνο συγκεκριμένα αμυντικά αποτελέσματα — όπως μια πρόταση patch ή μια ειδοποίηση ασφαλείας — αντί να έχουν απευθείας πρόσβαση στο μοντέλο. Αυτή η φιλοσοφία διαπερνά όλες τις νέες ανακοινώσεις: το Mythos 5 παραμένει «πίσω από την κουρτίνα», ενώ οι αμυνόμενοι αποκτούν πρόσβαση στα αποτελέσματά του μέσω ελεγχόμενων διεπαφών.

Δείτε επίσης: Claude Mythos 5: Προσπάθησε να εισάγει malware σε open-source project

Mythos 5 στο Claude Security: Πώς λειτουργεί για τους Enterprise Defenders

Το Claude Security, που βρίσκεται σε δημόσια beta για πελάτες του Claude Enterprise, αναβαθμίστηκε ώστε να εκτελεί τις σαρώσεις κώδικα χρησιμοποιώντας το Mythos 5. Κάθε εύρημα παρουσιάζεται με κατηγορία CWE, αξιολογήσεις εμπιστοσύνης και σοβαρότητας, καθώς και προτεινόμενη διόρθωση. Ωστόσο, κάθε διόρθωση πρέπει να υλοποιηθεί μέσω του Claude Code και να εγκριθεί από άνθρωπο πριν από την ανάπτυξη — μια σημαντική διασφάλιση που κρατά τον ανθρώπινο έλεγχο στο κέντρο της διαδικασίας.

Οι τελικοί χρήστες δεν αλληλεπιδρούν απευθείας με το Mythos 5. Αντίθετα, εργάζονται μέσω ειδικά σχεδιασμένων διεπαφών που εκτελούν το μοντέλο στο παρασκήνιο και επιστρέφουν μόνο ένα καθορισμένο αποτέλεσμα — για παράδειγμα, μια λίστα προτεινόμενων patches. Ελέγχοι πρόληψης κατάχρησης διασφαλίζουν ότι το μοντέλο παραμένει εντός αυτού του πεδίου. Η Anthropic εξήγησε χαρακτηριστικά: «Το Claude Security χρησιμοποιεί το Mythos 5 για να σαρώσει κώδικα που σας ανήκει και επιστρέφει λεπτομερή ευρήματα, χωρίς να εκθέτει το ίδιο το μοντέλο». Η χρέωση για τις σαρώσεις γίνεται ως κανονική χρήση tokens, χωρίς ξεχωριστή συνδρομή.

Στο μέτωπο των ενσωματώσεων, η Anthropic συνεργάζεται με εταίρους κυβερνοασφάλειας για να ενσωματώσει το Mythos 5 σε εργαλεία Security Operations, Incident Response και ανίχνευσης απειλών που χρησιμοποιούνται ήδη από ομάδες που προστατεύουν νοσοκομεία, εταιρείες κοινής ωφέλειας, χρηματοπιστωτικά συστήματα και την αλυσίδα εφοδιασμού λογισμικού. Αυτή η προσέγγιση επεκτείνει την εμβέλεια των αμυντικών δυνατοτήτων πολύ πέρα από το δικό της περιβάλλον εργασίας.

Defender Advantage Fund: $35 Εκατομμύρια για την Ασφάλεια Ανοιχτού Κώδικα με Mythos 5

Ένα από τα πιο εντυπωσιακά στοιχεία της ανακοίνωσης είναι το Defender Advantage Fund (0xDAF) — ένα ταμείο $35 εκατομμυρίων σε Claude credits που απευθύνεται σε οργανισμούς που βοηθούν τους συντηρητές ανοιχτού κώδικα να ασφαλίσουν τα έργα τους. Το ταμείο αυτό έρχεται να συμπληρώσει τα $4 εκατομμύρια σε άμεσες δωρεές και άλλη υποστήριξη που η Anthropic παρείχε μέσω του Project Glasswing, συμπεριλαμβανομένων συντονισμένων προσπαθειών όπως τα Akrites και Gold Eagle.

Δείτε επίσης: Claude Fable 5: Η Anthropic κυκλοφορεί το πρώτο δημόσιο μοντέλο Mythos-Class

Οι επιχορηγήσεις θα κατευθυνθούν σε τρεις βασικές κατευθύνσεις: διόρθωση ευπαθειών, δημιουργία διαδικασιών σάρωσης και επιδιόρθωσης που μπορούν να επαναχρησιμοποιηθούν από άλλα έργα, και ανάπτυξη προσεγγίσεων ασφάλειας που αντιστέκονται σε ολόκληρες κατηγορίες επιθέσεων. Η Anthropic ξεκινά με έναν μικρό αριθμό μεγαλύτερων πιλοτικών επιχορηγήσεων. Η επιλογή να παρέχει Claude credits αντί για άμεση πρόσβαση στο μοντέλο είναι συνειδητή: οι οργανισμοί αποκτούν υπολογιστική ισχύ για αμυντικές εργασίες, χωρίς να αποκτούν απεριόριστη πρόσβαση στο Mythos 5.

Η ανάγκη για ένα τέτοιο ταμείο γίνεται κατανοητή αν λάβει κανείς υπόψη τον τεράστιο όγκο ευπαθειών που μπορεί να ανακαλύψει η αυτοματοποιημένη σάρωση. Τα 10.000 κρίσιμα ευρήματα σε ένα μήνα από το Project Glasswing υπογραμμίζουν ένα θεμελιώδες πρόβλημα: η ανακάλυψη ευπαθειών με τεχνητή νοημοσύνη μπορεί να ξεπεράσει κατά πολύ την ικανότητα των εθελοντών συντηρητών να τις διορθώσουν. Το 0xDAF επιχειρεί να γεφυρώσει αυτό το χάσμα, χρηματοδοτώντας τόσο την ανθρώπινη εργασία όσο και την αυτοματοποίηση.

Το Cyber Verification Program, που ήδη παρέχει σε επαληθευμένους οργανισμούς μειωμένες διασφαλίσεις στα Claude Opus και Sonnet για εξουσιοδοτημένες εργασίες ασφάλειας, θα επεκταθεί τις επόμενες εβδομάδες ώστε να καλύπτει ευρύτερες δυνατότητες διπλής χρήσης — συμπεριλαμβανομένης της ταξινόμησης και επικύρωσης ευπαθειών — με πρόσβαση σε επίπεδο Mythos να ακολουθεί σε επόμενο στάδιο. Παράλληλα, η Anthropic συνεχίζει να επεκτείνει την πρόσβαση στο Mythos μέσω του Project Glasswing σε συνεργασία με αμερικανικούς κυβερνητικούς εταίρους, εστιάζοντας σε οργανισμούς που προστατεύουν κρίσιμες υποδομές και πληρούν αυστηρές απαιτήσεις ελέγχου ασφάλειας.

Δείτε επίσης: Anthropic: Το Mythos μπορεί να έρθει στο Claude Code

Για τις ομάδες ασφάλειας που θέλουν να αξιοποιήσουν αυτές τις δυνατότητες, η Anthropic συνιστά: χρήση της σάρωσης με τεχνητή νοημοσύνη σε ελεγχόμενες ροές εργασίας με ανθρώπινη αναθεώρηση για όλα τα ευρήματα υψηλής σοβαρότητας, περιορισμό της πρόσβασης μέσω εταιρικών ελέγχων και καταγραφής και αντιμετώπιση των προτεινόμενων διορθώσεων από την τεχνητή νοημοσύνη, ως αφετηρία και όχι ως οριστική λύση. Για τους συντηρητές ανοιχτού κώδικα, η αναζήτηση χρηματοδότησης ή credits που υποστηρίζουν την ταξινόμηση, την επιδιόρθωση και την αυτοματοποίηση είναι κρίσιμη, δεδομένης της κλίμακας των ευρημάτων που μπορεί να ξεπεράσει την εθελοντική ικανότητα. Σύμφωνα με το SecurityWeek, η Anthropic ενθαρρύνει τις ομάδες ασφάλειας να υποβάλουν αίτηση στο Cyber Verification Program τώρα, με περισσότερες λεπτομέρειες για την ευρύτερη επέκταση να αναμένονται τις επόμενες εβδομάδες.