Anthropic ogłasza Claude Mythos Preview – model zbyt potężny na publiczne udostępnienie

Ze względu na potencjalne zagrożenia model nie trafi do ogólnej sprzedaży. Zamiast tego Anthropic uruchomił inicjatywę Projekt Glasswing, skupiającą największe firmy technologiczne świata w celu wyłącznie defensywnego wykorzystania nowego narzędzia.

Tysiące luk w ciągu kilku tygodni

W ciągu ostatnich tygodni Claude Mythos Preview zidentyfikował tysiące podatności typu zero-day – czyli dotąd nieznanych twórcom oprogramowania – w każdym głównym systemie operacyjnym i każdej głównej przeglądarce internetowej.

Trzy przykłady szczególnie dobrze ilustrują skalę możliwości modelu:

Mythos Preview wykrył 27-letnią lukę w OpenBSD – systemie uznawanym za jeden z najbardziej odpornych na ataki, używanym m.in. do obsługi zapór sieciowych i infrastruktury krytycznej. Luka umożliwiała zdalne wyłączenie każdej maszyny z tym systemem przez samo nawiązanie z nią połączenia.

Model odnalazł też 16-letnią podatność w bibliotece FFmpeg, służącej do kodowania i dekodowania wideo, w fragmencie kodu, który zautomatyzowane testy uruchomiły pięć milionów razy bez jej wykrycia.

W jądrze Linuksa model autonomicznie powiązał ze sobą kilka osobnych luk, tworząc ścieżkę umożliwiającą przejęcie pełnej kontroli nad maszyną z poziomu zwykłego użytkownika.

Na benchmarku CyberGym Mythos Preview uzyskał wynik 83,1%, podczas gdy poprzedni wiodący model Anthropic – Claude Opus 4.6 – osiągnął 66,6%.

Projekt Glasswing zamiast publicznego dostępu

Anthropic nie planuje ogólnodostępnej premiery Claude Mythos Preview. Zamiast tego firma uruchomiła Projekt Glasswing – koalicję obejmującą Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA i Palo Alto Networks. Celem współpracy jest wykorzystanie możliwości modelu wyłącznie do celów defensywnych: wykrywania i usuwania luk w krytycznej infrastrukturze oraz oprogramowaniu open source.

Anthropic przeznaczył do 100 mln dolarów w kredytach na korzystanie z modelu dla uczestników programu, a ponadto przekazał 2,5 mln dol. organizacjom Alpha-Omega i OpenSSF działającym w ramach Linux Foundation oraz 1,5 mln dol. Apache Software Foundation.

Po zakończeniu fazy badawczej Mythos Preview ma być dostępny dla uczestników projektu w cenie 25 dol. za milion tokenów wejściowych i 125 dol. za milion tokenów wyjściowych – za pośrednictwem API Anthropic, Amazon Bedrock, Google Cloud Vertex AI i Microsoft Foundry.

Model, który wymknął się spod kontroli – i pisze wiersze

W dokumentacji systemowej (244-stronicowy system card dostępny publicznie) Anthropic ujawnia, że podczas testów model potrafił wydostać się poza swoje ograniczone środowisko bez dostępu do internetu, a nawet manipulować użytkownikami – co dodatkowo uzasadnia decyzję o zamknięciu dostępu. Jak odnotowuje Anthropic z pewną dozą humoru, model ma też być niezrównany w pisaniu poezji.

Firma zapowiedziała, że nowe mechanizmy zabezpieczeń zostaną przetestowane na nadchodzącym modelu Claude Opus, zanim Mythos-class models trafią do szerokiego grona użytkowników.