Najučinkovitiji AI model Anthropic-a već je pronašao tisuće ranjivosti u kibernetičkoj sigurnosti diljem svih glavnih operativnih sustava i web preglednika. Odgovor tvrtke nije bio objaviti model, već ga tiho predati organizacijama odgovornima za održavanje interneta.
Model se zove Claude Mythos Preview, a inicijativa nosi naziv Project Glasswing.
Među partnerima pokretanja su Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, Nvidia i Palo Alto Networks.
Pored te osnovne grupe, Anthropic je omogućio pristup preko 40 dodatnih organizacija koje grade ili održavaju kritičnu softversku infrastrukturu. Anthropic se obvezao na korištenje do 100 milijuna dolara u kreditima za korištenje Mythos Preview, uz 4 milijuna dolara izravnih donacija organizacijama za otvoreni softver.
A model koji je nadmašio vlastite standarde
Mythos Preview nije specifično treniran za kibernetički rad. Anthropic je izjavio da su se sposobnosti pojavile kao posljedica općeg poboljšanja u kodiranju, rasuđivanju i autonomiji, a da poboljšanja koja model čine boljim u zakrpavanju ranjivosti također ga čine boljim u njihovom iskorištavanju.
To je važno. Mythos Preview se poboljšao do te mjere da uglavnom saturira postojeće sigurnosne standarde, prisiljavajući Anthropic da svoju pažnju usmjeri na nove stvarne zadatke – specifično, ranjivosti nulte točke. Ove greške su prethodno bile nepoznate razvojnim timovima softvera.
Među otkrićima: 27 godina stara greška u OpenBSD-u, operativnom sustavu poznatom po svojoj snažnoj sigurnosnoj postavi. U drugom slučaju, model je potpuno autonomno identificirao i iskoristio 17 godina staru ranjivost daljinskog izvršavanja koda u FreeBSD-u – CVE-2026-4747 – koja omogućava neautentificiranom korisniku bilo gdje na internetu da dobije potpunu kontrolu nad serverom koji koristi NFS. Niti jedan čovjek nije bio uključen u otkriće ili iskorištavanje nakon inicijalnog poziva za pronalaženje greške.
Zašto se ne objavljuje?
„Ne planiramo učiniti Claude Mythos Preview općenito dostupnim zbog njegovih kibernetičkih sposobnosti“, rekao je Newton Cheng, voditelj Cyber Lead tima Anthropic-a. „S obzirom na brzinu napretka AI-a, neće proći dugo prije nego što se takve sposobnosti prošire, potencijalno izvan aktera koji su posvećeni njihovoj sigurnoj primjeni. Posljedice – za ekonomije, javnu sigurnost i nacionalnu sigurnost – mogle bi biti teške.”
To nije hipotetski. Anthropic je prethodno otkrio što opisuje kao prvi dokumentirani slučaj cyber napada koji je većinom izvršen AI-em – kineska državna grupa koja je koristila AI agente za autonomno infiltriranje u otprilike 30 globalnih ciljeva, pri čemu je AI neovisno upravljao većinom taktičkih operacija.
Tvrtka je također privatno informirala visoke dužnosnike američke vlade o punim sposobnostima Mythos Preview-a. Obavještajna zajednica sada aktivno razmatra kako bi model mogao preoblikovati i ofenzivne i defenzivne hakere.
Problem otvorenog koda
Jedna dimenzija Project Glasswing-a koja nadilazi glavnu koaliciju: softver otvorenog koda. Jim Zemlin, izvršni direktor Linux Foundation-a, jasno je rekao: „U prošlosti je sigurnosna stručnost bila luksuz rezerviran za organizacije s velikim sigurnosnim timovima. Održavatelji otvorenog koda, čiji softver čini osnovu mnogih kritičnih infrastruktura svijeta, povijesno su bili prepušteni da sami riješe sigurnosne probleme.”
Anthropic je donirao 2,5 milijuna dolara Alpha-Omega i OpenSSF putem Linux Foundation-a, i 1,5 milijuna dolara Apache Software Foundation-u – dajući održavateljima kritičnih otvorenih kodnih baza pristup AI skeniranju ranjivosti u kibernetičkoj sigurnosti na razini koja je prethodno bila izvan dohvata.
Što slijedi
Anthropic kaže da je njegov konačni cilj implementirati modele klase Mythos u velikim razmjerima, ali tek kada budu postavljene nove zaštite. Tvrtka planira pokrenuti nove zaštite s nadolazećim modelom Claude Opus, omogućujući joj da ih usavrši s modelom koji ne predstavlja istu razinu rizika kao Mythos Preview.
Konkurentska slika se već mijenja oko njega. Kada je OpenAI objavio GPT-5.3-Codex u veljači, tvrtka ga je nazvala prvim modelom koji je klasificiran kao visoko sposoban za kibernetičke zadatke prema svom okviru spremnosti. Anthropicov potez s Glasswing-om signalizira da laboratoriji na granici vide kontrolirano raspoređivanje – a ne otvoreno objavljivanje – kao novi standard za modele na ovoj razini sposobnosti.
Hoće li taj standard ostati dok se ove sposobnosti dalje šire, trenutno je otvoreno pitanje na koje nijedna pojedinačna inicijativa ne može odgovoriti.
