Anthropic ruller ut Mythos 5 i sikkerhetsverktøy og lanserer fond på 35 millioner dollar

Anthropic kunngjorde fredag at de setter av 35 millioner dollar i Claude-kreditter til et nytt fond for sikring av åpen kildekode-programvare, samtidig som de for første gang tar i bruk sin mest avanserte cybersikkerhetsmodell, Claude Mythos 5, i sikkerhetsverktøy for bedrifter.

Mythos 5 lanseres i Claude Security

Defender Advantage Fund, kalt 0xDAF, skal dele ut tilskudd til organisasjoner som tetter sårbarheter i mye brukte åpen kildekode-prosjekter, automatiserer skanning og oppdateringsrutiner, og utvikler metoder som gjør programvare motstandsdyktig mot hele klasser av angrep. Anthropic opplyser at de starter med et lite antall pilotprosjekter og vil kunngjøre de første mottakerne i løpet av de kommende ukene.claude

Sammen med fondet kan Claude Enterprise-kunder nå kjøre sårbarhetsskanning drevet av Claude Mythos 5 direkte fra claude.ai/security. Funksjonen faktureres som standard bruk uten ekstra kostnad, og gir resultater merket med Common Weakness Enumeration-kategorier, konfidens- og alvorlighetsgrader, samt foreslåtte rettelser. Hver oppdatering må gjennomgås og godkjennes av et menneske før implementering.unite+1

Videreføring av Project Glasswing

Tiltakene utvider en planlagt utrulling som startet i april 2026 med Project Glasswing, en koalisjon som inkluderer AWS Amazon.com, Inc. ↘ 0.57%, Microsoft ↗ 0.43%, Google Alphabet Inc. ↗ 1.05%, CrowdStrike ↗ 0.85% og Linux Foundation. Dette initiativet forpliktet seg til opptil 100 millioner dollar i brukskreditter og 4 millioner dollar i direkte donasjoner, hvorav 2,5 millioner gikk til Alpha-Omega og Open Source Security Foundation via Linux Foundation, og 1,5 millioner til Apache Software Foundation.anthropic+1

Anthropic rapporterte i april at Mythos Preview hadde funnet tusenvis av alvorlige sårbarheter, inkludert en 27 år gammel feil i OpenBSD som kunne utnyttes eksternt, og en 16 år gammel feil i FFmpeg. Reuters rapporterte i juni at omtrent 200 organisasjoner hadde fått tilgang gjennom Glasswing-programmet.Reuters+1

Økt tilgang uten økt risiko

Anthropic samarbeider også med sikkerhetspartnere som Wiz, Palo Alto Networks ↗ 2.38% og CrowdStrike, som allerede har bygget produkter på Claude Opus, for å integrere Mythos 5 i deres eksisterende verktøy. Sluttbrukere av disse produktene samhandler med spesialbygde grensesnitt i stedet for å gi instruksjoner direkte til modellen, og mottar kun spesifikke resultater som forslag til rettelser.unite+1

Selskapets Cyber Verification Program, som i dag gir godkjente sikkerhetsaktører reduserte begrensninger på Opus- og Sonnet-modeller, vil i løpet av de kommende ukene utvides til å inkludere Mythos-tilgang for defensive oppgaver som sårbarhetsvurdering og validering. Anthropic beskriver tilnærmingen som en måte å utvide tilgangen til defensive resultater på, samtidig som sikkerhetsbarrierene opprettholdes: "Den største risikoen oppstår når en bruker har direkte tilgang til en modell," skriver selskapet. "Men hvis brukere kun kan motta spesifikke utdata, som en rettelse for en sårbarhet eller et sikkerhetsvarsel, er risikoen langt lavere."claude