NHS England od 11. května 2026 přepíná všechny veřejné repozitáře na soukromé. Důvodem je obava z modelu Claude Mythos Preview od Anthropicu, který podle prvních testů hledá zranitelnosti v cizím kódu rychleji než zkušený bezpečnostní výzkumník. Plošná změna viditelnosti ale tok zranitelností nezastaví – jen ho přesune mimo dohled veřejnosti.
Interní pokyn s označením SDLC-8 dorazil 29. dubna 2026. Stojí v něm, že všechny zdrojové repozitáře musí být ve výchozím stavu soukromé a veřejné smí být jen po schválení Engineering Boardu. Týmy, které chtěly výjimku, ji měly nahlásit do 6. května. Pokyn se odvolává přímo na Mythos a na riziko, že pokročilé modely dokážou číst kód ve velkém a skládat si z něj bezpečnostní obraz systému, píše server The Register.
V praxi to znamená stovky repozitářů napříč organizacemi nhsengland, nhsuk, NHSDigital a nhsx. Většina z nich přitom neobsahuje nic kriticky citlivého: design systémy, accessibility nástroje, prototypy, frontend knihovny, datové pipeline. To je celé jádro problému. SDLC-8 nezavírá konkrétní repozitáře kvůli citlivému obsahu, prohlašuje veřejný kód za riziko a soukromý za výchozí stav.
Co Mythos skutečně mění
Claude Mythos Preview Anthropic představil 7. dubna 2026 v rámci iniciativy Project Glasswing. Není to veřejně dostupný model – přístup dostalo zhruba 50 partnerů včetně AWS, Apple, Cloudflare, Microsoftu, Mozilly nebo Linux Foundation. A čísla jsou nepříjemná: za první měsíc partneři pomocí Mythosu identifikovali přes 10 000 vysoce nebo kriticky závažných zranitelností. Cloudflare hlásil 2 000 chyb, Mozilla opravila 271 zranitelností ve Firefoxu (desetinásobek toho, co našla pomocí staršího modelu Claude). Microsoft předem upozornil, že jeho měsíční záplatovací sady „budou ještě nějakou dobu nabývat na objemu”, uvádí Help Net Security.
Anthropic navíc sám prošel přes tisíc open-source projektů a našel 6 202 vysoce nebo kriticky závažných zranitelností z celkových 23 019 nálezů. Při nezávislé verifikaci se přes 90 % nálezů potvrdilo jako pravé. Britský AI Security Institute uvádí, že Mythos je první model, který kompletně vyřešil obě jeho kyberbezpečnostní simulace, doplňuje Help Net Security.
Bottleneck se ale podle Anthropicu posunul jinam. Problémem už není najít chybu, ale opravit ji dřív, než ji najde někdo nepřátelský. Průměrná doba na záplatu závažné zranitelnosti nalezené Mythosem je dva týdny. A méně než jedno procento všech nálezů bylo zatím skutečně opraveno, připomíná analytička Picus Security.
Otevřený dopis a argument FSFE
Reakce přišla rychle. Otevřený dopis z 1. května 2026 nasbíral za pár týdnů přes 680 podpisů včetně bývalého ministra zdravotnictví Matta Hancocka (který opatření na LinkedInu označil za „obrovskou chybu”) a spisovatele Coryho Doctorowa, hlásí New Scientist. Bývalý šéf otevřených technologií v NHSX Terence Eden, který během pandemie pomáhal otevřít kód covidové trasovací aplikace, na svém blogu napsal, že většina repozitářů NHS prostě neobsahuje nic, co by mohlo realisticky vést k bezpečnostnímu incidentu, stojí na shkspr.mobi.
FSFE k tomu přidává argument, kterému je těžké odporovat: stažení veřejného kódu není bezpečnostní strategie. Útočník stejně analyzuje nasazené služby, závislosti, rozhraní a binárky. Veřejnost naopak ztrácí možnost kontrolovat a vylepšovat kód zaplacený z veřejných peněz, píše Open Source For You.
Existující kopie a forky zavřením repozitářů navíc nezmizí. Eden ostatně zazálohoval každý repozitář NHS sám.
Bezpečnost přes utajení obvykle nefunguje
NHS England tvrdí, že jde o dočasné opatření „pro posílení kybernetické bezpečnosti během vyhodnocování rychlého vývoje AI modelů”. Kdy má skončit, neřekla. Z hlediska samotných zranitelností je odpověď přitom známá a pracnější než přepnout viditelnost na GitHubu: rychlejší správa závislostí, fuzzing, statická analýza, soubor SECURITY, odpovědný příjem hlášení a rychlá oprava.
Mythos snižuje cenu hledání chyb. Tomu odpovídá zrychlit i jejich opravu. Schovat kód, který už několik let leží v archivech, forcích a pravděpodobně i v trénovacích datech, je řešení, které vyřeší zhruba nic.
Zdroje
- NHSE to move away from open source over AI security concerns – Digital Health News
- NHS to close-source GitHub repos over AI, security concerns – The Register
- Anthropic: Claude Mythos identified 10,000+ software flaws – Help Net Security
- Assessing Claude Mythos Preview’s cybersecurity capabilities – Anthropic
- NHS Goes To War Against Open Source – Terence Eden’s Blog
- FSFE Slams NHS England’s Reported Move To Privatise Open Source Code – Open Source For You
- NHS Hides Open-Source Code Over AI Hacking Risk – The Outpost / New Scientist
- Anthropic’s Project Glasswing Paradox – Picus Security
- Anthropic Finds 10,000 Software Flaws In First Month Of Project Glasswing – Dataconomy
