Mythos se z uzavřeného bezpečnostního experimentu Anthropic začíná posouvat směrem k širšímu nasazení. Cybernews píše, že se v Claude Code a Claude Security objevily reference na model claude-mythos-1-preview a že někteří uživatelé krátce viděli přepínač pro jeho zapnutí, než zmizel. Zatím nejde o běžné veřejné vydání pro všechny uživatele; podle Cybernews nejsou známé signály, že by se rollout měl týkat někoho jiného než enterprise zákazníků. Důležité je, že Anthropic ještě nedávno tvrdil, že obecné vydání Mythos-class modelů není možné bez výrazně silnějších safeguards, protože podobné schopnosti mohou být zneužitelné ke škodlivým útokům. Nový signál tedy není jen další model v nabídce Claude, ale test toho, zda firma věří, že dokáže kontrolovat přístup k nástroji pro hledání a zneužívání chyb.
Za Mythosem stojí Anthropic a jeho bezpečnostní program Project Glasswing. Firma v něm dává vybraným partnerům přístup k Mythos Preview, aby skenovali kritický software, hlásili zranitelnosti a opravovali je dřív, než podobné schopnosti získají útočníci. Anthropic uvádí, že Mythos Preview už našel tisíce zero-day zranitelností v hlavních operačních systémech, webových prohlížečích a dalším důležitém softwaru. Firma také oznámila až 100 milionů dolarů v usage credits pro práci s Mythosem a 4 miliony dolarů v přímých darech open-source bezpečnostním organizacím. V benchmarku CyberGym Anthropic uvádí 83,1 % pro Mythos Preview proti 66,6 % u Claude Opus 4.6, ale tato čísla pocházejí přímo od Anthropic a je potřeba je číst jako firemní benchmark, ne jako nezávislý audit.
At present, no company – including Anthropic – has developed safeguards strong enough to prevent such models from being misused and potentially causing severe harm.
Důvod poprasku je v tom, že Mythos podle Anthropic nezůstává jen u hledání bugů. Firma tvrdí, že model dokázal autonomně vytvářet exploity, například remote code execution exploit pro FreeBSD NFS server nebo exploit chain pro webový prohlížeč. Anthropic také popisuje 27 let starou chybu v OpenBSD, 16 let starou chybu ve FFmpeg a řetězení zranitelností v linuxovém kernelu pro eskalaci oprávnění. U interního testu s Firefox JavaScript enginem měl Opus 4.6 proměnit nalezené zranitelnosti ve funkční shell exploity jen dvakrát z několika stovek pokusů, zatímco Mythos Preview podle firmy vytvořil funkční exploity 181krát a v dalších 29 případech dosáhl kontroly registrů. Anthropic zároveň přiznává, že méně než 1 % potenciálních zranitelností bylo zatím plně opraveno maintainery, takže řadu detailů zatím nezveřejňuje a část tvrzení je obtížně nezávisle ověřitelná.
Nezávislé testy zatím ukazují spíš smíšený obrázek než jednoduchou paniku. UK AI Security Institute testoval Mythos Preview na cyber range a uvedl, že model zvládne exploitovat malé, slabě chráněné podnikové systémy, pokud už má přístup do sítě; zároveň ale upozornil, že tyto testovací prostředí jsou jednodušší než reálné systémy, protože v nich chybí aktivní obránci, detekční nástroje a reálné následky spuštění podezřelých akcí. Vidoc Security Lab zkusil reprodukovat část veřejně popsaných Mythos nálezů pomocí veřejných modelů a uvádí, že Claude Opus 4.6 i GPT-5.4 přesně reprodukovaly případy Botan a FreeBSD, Opus 4.6 přesně reprodukoval také OpenBSD a u FFmpeg a wolfSSL zůstaly výsledky částečné. Vidoc tím neprokázal, že veřejné modely umí totéž co Mythos v end-to-end exploitaci, ale oslabil představu, že samotné hledání hlubších zranitelností je výhradně za branou Project Glasswing. Reuters po rozhovorech s bezpečnostními experty napsal, že obavy z okamžitého dramatického posílení hackerů jsou zřejmě přehnané; podle těchto expertů je hlavní problém validace, prioritizace a oprava velkého množství nálezů, ne samotný fakt, že AI najde další chyby. Bezpečnostní riziko tedy není nulové, ale největší tlak pravděpodobně dopadne na organizace, které už dnes nestíhají patchovat a provozují starý nebo špatně chráněný software.
Zdroje:
- https://cybernews.com/ai-news/anthropic-mythos-public-rollout/
- https://www.anthropic.com/glasswing
- https://red.anthropic.com/2026/mythos-preview/
- https://www.aisi.gov.uk/blog/our-evaluation-of-claude-mythos-previews-cyber-capabilities
- https://blog.vidocsecurity.com/blog/we-reproduced-anthropics-mythos-findings-with-public-models
- https://www.reuters.com/business/fears-unfettered-hacking-spurred-anthropics-mythos-ai-model-overstated-2026-05-20/
- https://cetas.turing.ac.uk/publications/claude-mythos-future-cybersecurity
