Anthropic säger att Mythos förvandlade patchar till exploateringar på minuter

Anthropics Mythos Preview genererade en fungerande Windows-kärnexploatering på 31 minuter och byggde åtta exploateringar för privilegieeskalering över 21 sårbarheter, enligt Axios.Axios
Modellen producerade också åtta exploateringar för kodexekvering från 18 Firefox-patchar, vilket kostade cirka 2 000 dollar per exploatering i API-krediter.tech.yahoo
Anthropic höll inne Mythos från offentligt släpp i april och gav endast tillgång till 12 stora teknikföretag, inklusive Amazon, Apple och Cisco , för defensiv användning.StartupHub.ai

Anthropics AI-modell Mythos Preview kan förvandla nyligen avslöjade mjukvarusårbarheter till funktionella exploateringar på timmar istället för veckor, enligt ny forskning som företaget delade exklusivt med Axios på söndagen. Resultaten understryker hur avancerad AI komprimerar fönstret mellan det offentliga avslöjandet av en säkerhetsbrist och uppkomsten av vapeniserad kod som riktar sig mot den.Axios

Från patch till exploatering på minuter

Anthropics «frontier red team» utvärderade Mythos Preview mot sårbarheter i Mozilla Firefox och Microsoft Windows-kärnan som avslöjades i januari och februari – efter modellens kunskapsstopp – för att mäta hur snabbt AI kunde bakåtkonstruera offentliga patchar till fungerande attacker.tech.yahoo+1

Resultaten var slående. Mythos producerade sitt första konceptbevis för en Windows-kärnsårbarhet på bara 31 minuter. Över 21 testade kärnsårbarheter utlöste modellen en «blåskärm» i 18 fall och utvecklade åtta unika exploateringar för privilegieeskalering, varav den mest komplexa tog cirka 5,7 timmar. På Firefox-sidan genererade den åtta operativa exploateringar för kodexekvering från 18 säkerhetspatchar.Axios+1

Anthropic uppskattar att Windows-exploateringskampanjen kostade cirka 15 700 dollar i API-krediter – ungefär 2 000 dollar per fungerande exploatering.tech.yahoo+1

Ett krympande patchfönster

Forskningen har direkta konsekvenser för försvarare. De flesta verkliga cyberattacker utnyttjar kända men opatchade sårbarheter, och organisationer behöver ofta dagar eller veckor för att validera och distribuera rättelser utan att störa verksamheten. Anthropics resultat tyder på att det så kallade «N-dagars»-fönstret – tiden angripare har på sig att vapenisera en avslöjad brist innan patchar tillämpas brett – håller på att kollapsa.Axios

«N-dagar har blivit farligt missvisande – N-timmar är närmare verkligheten vi nu opererar i,» skrev Anthropic-forskare. Oron sträcker sig bortom Mythos: vissa modeller med öppen källkod identifierar redan sårbarheter på jämförbara nivåer, och OpenAIs GPT-5.5-Cyber visar liknande förmågor, enligt Axios.tech.yahoo+1

Bredare kontext

Mythos Preview tillkännagavs först den 7 april 2026, då Anthropic avslöjade att modellen autonomt hade upptäckt tusentals noll-dagars-sårbarheter över alla större operativsystem och webbläsare. Anthropic höll inne modellen från offentligt släpp och gav istället tillgång till 12 stora teknikföretag – inklusive Amazon Amazon.com, Inc. , Apple och Cisco – exklusivt för defensivt säkerhetsarbete. Trump-administrationen börjar nu rulla ut en ny exekutiv order som utvärderar nationella säkerhetshot från alltmer kapabel AI.Help Net Security+2

Källor (15)