Anthropic может вывести Mythos из закрытого режима в Claude Code

Anthropic, похоже, готовит более широкий запуск модели Claude Mythos Preview - кибермодели, которую компания ранее держала в закрытом доступе из-за высокого риска злоупотреблений. По данным BleepingComputer, в Claude Code и Claude Security появились ссылки на модель claude-mythos-1-preview, а часть пользователей ненадолго видела переключатель Mythos в публичной версии Claude Code, после чего его убрали.

Mythos анонсировали в апреле как frontier-модель для задач компьютерной безопасности. Anthropic утверждала, что она значительно превосходит Opus 4.7 в рассуждении по коду и автономной работе, а также способна разрабатывать функциональные кибератаки на профессиональном уровне. Именно поэтому публичный релиз отложили до появления более сильных защитных ограничений.

На практике Mythos уже используется в Project Glasswing - закрытой инициативе Anthropic для поиска уязвимостей в критически важном ПО. По данным компании, за первый месяц около 50 партнеров нашли с помощью Claude Mythos Preview более 10 тыс. уязвимостей высокого и критического уровня. Cloudflare сообщала о 2 тыс. найденных багов, из которых 400 относились к high или critical.

Anthropic также просканировала более 1 тыс. open-source-проектов. Mythos предварительно нашел 23 019 уязвимостей, включая 6202 высокого и критического уровня. После проверки части находок независимыми ИБ-компаниями 90,6% оказались реальными, а 62,4% подтвердились как high или critical.

Главная проблема теперь не только в способности ИИ находить баги, а в скорости их проверки и исправления. Anthropic уже сообщила мейнтейнерам о 530 уязвимостях высокого и критического уровня, но на момент публикации исправлены были только 75. Компания прямо пишет, что поиск уязвимостей стал проще, а узким местом становится человеческая способность триажить, раскрывать и патчить найденные проблемы.

Если Mythos действительно появится в Claude Code, это станет важным сдвигом для рынка AI-инструментов разработки. С одной стороны, такие модели могут ускорить безопасную разработку и поиск ошибок до релиза. С другой - доступ к инструменту, который умеет не только находить, но и помогать эксплуатировать уязвимости, требует жестких ограничений, иначе преимущество быстро получат не только защитники, но и атакующие.