Bariera ochronna zamiast pola tekstowego. Anthropic wdraża model Mythos 5 do walki z lukami w kodzie
Bezpieczeństwo łańcucha dostaw oprogramowania wchodzi w nową fazę, w której rola sztucznej inteligencji przestaje ograniczać się do prostych sugestii w edytorze kodu. Anthropic ogłosił właśnie szeroką dostępność Claude Security – narzędzia opartego na modelu klasy Mythos 5. Do tej pory ta jednostka obliczeniowa była dostępna wyłącznie dla wyselekcjonowanej grupy w ramach tajnego projektu Glasswing. Teraz, od 21 sierpnia 2026 roku, trafia do rąk administratorów platformy Claude Enterprise, obiecując zmianę sposobu audytowania ogromnych zasobów danych.
To wdrożenie dzieje się w momencie, gdy presja na dostawców narzędzi cyberbezpieczeństwa osiąga szczyt. Model Mythos 5 zmienia zasady gry, automatyzując audyty w dużych repozytoriach, co jest kluczowe dla ochrony infrastruktury krytycznej i sektora finansowego. Brytyjski AI Security Institute (AISI) badał możliwości tego modelu pod kątem potencjalnie groźnych działań, jednak jak raportuje The Hacker News, instytut stwierdził, że – mimo prób – nie znaleziono dowodów na realne szkody w rzeczywistym świecie.
Architektura zaprojektowana dla obrony
Kluczem do zrozumienia Claude Security nie jest sama moc obliczeniowa, ale sposób, w jaki została ona obudowana. Anthropic zrezygnował z tradycyjnego okna dialogowego. Zamiast swobodnej konwersacji, w której model mógłby zostać zmanipulowany do stworzenia exploita, użytkownik otrzymuje sztywne ramy skanera. Mechanizm ten łączy się bezpośrednio z repozytorium GitHub, analizuje przepływy danych między plikami i bada historię zmian. W efekcie model dostarcza konkretny raport, a nie odpowiedź na prompt.
Każde znalezisko przechodzi przez proces weryfikacji adwersarialnej – system sam rzuca wyzwanie własnym wnioskom, by zminimalizować liczbę fałszywych alarmów. Wyniki są kategoryzowane zgodnie ze standardem CWE, a każda podatność otrzymuje ocenę dotkliwości. Co istotne, Mythos 5 nie zajmuje się bezpośrednim wdrażaniem poprawek. Sugeruje on rozwiązanie, ale proces patchowania odbywa się pod ścisłym nadzorem człowieka.
35 milionów na otwarty kod i nowe priorytety
Równolegle z premierą usługi, Anthropic uruchomił fundusz Defender Advantage Fund (0xDAF) o wartości 35 milionów dolarów. Środki te, przekazywane w formie kredytów na korzystanie z modeli Claude, mają wesprzeć organizacje zajmujące się zabezpieczaniem oprogramowania open-source. To strategiczny ruch, biorąc pod uwagę, że to właśnie biblioteki otwartego oprogramowania stanowią fundament nowoczesnych usług cyfrowych.
Firma zapowiedziała również rozszerzenie programu weryfikacji cybernetycznej. W nadchodzących tygodniach testy pod kątem potencjału podwójnego zastosowania obejmą szerzej modele Opus i Sonnet. Jak podkreślono w oficjalnym komunikacie: ‘Claude Security scans now run on Claude Mythos 5, available today in public beta for all Claude Enterprise customers’. Jest to wyraźny sygnał, że granica między modelem ogólnym a narzędziem o specjalizacji wywiadowczej staje się coraz cieńsza.
Dostępność i model rozliczeniowy
Usługa jest obecnie dostępna w wersji public beta dla organizacji posiadających subskrypcję Claude Enterprise. Anthropic zrezygnował z dodatkowych opłat za sam dostęp do modelu klasy Mythos – skany są rozliczane jako standardowe zużycie tokenów. Choć mniejsze zespoły korzystające z planów Pro czy Team muszą na razie poczekać, Anthropic już teraz współpracuje z zewnętrznymi dostawcami, aby zintegrować Mythos 5 z ich własnymi produktami.
