Anthropic uvádí, že Mythos dokázal během několika minut přeměnit záplaty na exploity

Model Mythos Preview od společnosti Anthropic vygeneroval funkční exploit pro jádro Windows za 31 minut a vytvořil osm exploitů pro eskalaci privilegií na základě 21 zranitelností, uvádí Axios.Axios
Model také vytvořil osm exploitů pro spuštění kódu z 18 záplat pro Firefox, přičemž jeden exploit stál přibližně 2 000 USD v kreditech API.tech.yahoo
Společnost Anthropic v dubnu Mythos veřejně neuvolnila a přístup udělila pouze 12 velkým technologickým firmám, včetně Amazonu, Apple a Cisco , pro účely obrany.StartupHub.ai

Model umělé inteligence Mythos Preview od společnosti Anthropic dokáže přeměnit nově zveřejněné softwarové zranitelnosti na funkční exploity během hodin, nikoliv týdnů, vyplývá z nového výzkumu, o který se společnost v neděli exkluzivně podělila s Axios. Zjištění podtrhují, jak pokročilá umělá inteligence zkracuje dobu mezi veřejným zveřejněním bezpečnostní chyby a objevením se zneužitelného kódu, který na ni cílí.Axios

Od záplaty k exploitu během minut

Tým „frontier red team“ společnosti Anthropic testoval Mythos Preview proti zranitelnostem v prohlížeči Mozilla Firefox a jádru Microsoft Windows, které byly zveřejněny v lednu a únoru – tedy po datu, ke kterému model disponoval znalostmi – aby zjistil, jak rychle dokáže umělá inteligence pomocí reverzního inženýrství přeměnit veřejné záplaty na funkční útoky.tech.yahoo+1

Výsledky byly šokující. Mythos vytvořil svůj první důkaz konceptu exploitu pro zranitelnost jádra Windows za pouhých 31 minut. Z 21 testovaných zranitelností jádra model v 18 případech vyvolal „modrou obrazovku smrti“ a vyvinul osm unikátních exploitů pro eskalaci privilegií, přičemž ten nejsložitější trval přibližně 5,7 hodiny. V případě Firefoxu vygeneroval osm operačních exploitů pro spuštění kódu z 18 bezpečnostních záplat.Axios+1

Anthropic odhaduje, že kampaň s exploity pro Windows stála přibližně 15 700 USD v kreditech API – tedy asi 2 000 USD za jeden funkční exploit.tech.yahoo+1

Zmenšující se okno pro záplatování

Výzkum má přímé důsledky pro obránce. Většina skutečných kybernetických útoků zneužívá známé, ale nezáplatované zranitelnosti a organizace často potřebují dny nebo týdny na ověření a nasazení oprav, aniž by narušily provoz. Zjištění společnosti Anthropic naznačují, že takzvané „N-denní“ okno – čas, který mají útočníci na zneužití zveřejněné chyby předtím, než jsou záplaty široce aplikovány – se hroutí.Axios

„N-dny se staly nebezpečně zavádějícími – N-hodiny jsou blíže realitě, ve které nyní operujeme,“ napsali výzkumníci společnosti Anthropic. Obavy přesahují rámec Mythosu: některé modely s otevřeným zdrojovým kódem již identifikují zranitelnosti na srovnatelné úrovni a GPT-5.5-Cyber od OpenAI vykazuje podobné schopnosti, uvádí Axios.tech.yahoo+1

Širší souvislosti

Mythos Preview byl poprvé oznámen 7. dubna 2026, kdy Anthropic zveřejnila, že model autonomně objevil tisíce zranitelností typu „zero-day“ napříč všemi hlavními operačními systémy a prohlížeči. Anthropic model veřejně neuvolnila, místo toho udělila přístup 12 velkým technologickým společnostem – včetně Amazon Amazon.com, Inc. , Apple a Cisco – výhradně pro účely obranné bezpečnosti. Trumpova administrativa nyní začíná zavádět nový exekutivní příkaz hodnotící hrozby pro národní bezpečnost ze strany stále schopnější umělé inteligence.Help Net Security+2

Zdroje (15)