Anthropic gir Enterprise Mythos 5-skann, ikke Mythos 5-tilgang

Anthropic åpner ikke Claude Mythos 5 for vanlige brukere. De åpner resultatene. 21. august kunngjorde selskapet at skann i Claude Security nå kjører på Mythos 5 for alle Claude Enterprise-kunder i offentlig beta. Det er Anthropics sterkeste cybersikkerhetsmodell, pakket slik at kunden får funn og patchforslag uten å kunne styre modellen mot exploit.

Skillet er bevisst. Anthropic skriver at den farligste atferden oppstår når en bruker har direkte tilgang og kan dreie samtalen mot skade. Når brukeren bare får et definert artefakt, for eksempel en sårbarhetsliste eller et fiks-forslag, synker misbrukspotensialet. Claude Fable 5 var første steg: samme modellklasse, med sperrer mot dual-use cyberarbeid. Dagens grep er neste: defensiv kapasitet uten modell-API.

Claude Security er i offentlig beta. Enterprise-admin aktiverer det i admin-konsollen. Fra claude.ai/security velger brukeren et repository. Mythos 5 skanner kodebasen og returnerer hvert funn med CWE-kategori, konfidens, alvorlighet og foreslått fiks. Brukeren kan åpne Claude Code på nett for å implementere. Interaktiv patching bruker modellene organisasjonen allerede har i Claude Code. Mythos-skannen utvider ikke Mythos-tilgang til andre flater. Hver patch skal gjennomgås og godkjennes av et menneske før den settes i produksjon.

Fakturaen er vanlig tokenbruk under eksisterende Enterprise-plan, uten separat tillegg. Det er praktisk for innkjøp. Det er også en styringssak: kostnaden gjemmer seg i tokenvolum, og kapasiteten sitter i Anthropics produkt, ikke i en vektfil dere kan flytte.

Tre andre grep følger. Anthropic jobber med sikkerhetspartnere for å bygge Mythos 5 inn i verktøy forsvarere allerede kjører, med samme prinsipp: sluttbrukeren ser ikke modellen, bare produktets leveranse. Et verktøy for å lappe sårbarheter kan vise en liste med patcher generert av Mythos, uten at brukeren kan be om et exploit. Defender Advantage Fund, forkortet 0xDAF, legger 35 millioner dollar i Claude-kreditter til organisasjoner som lapper åpen kildekode, automatiserer skann og patch, eller tester mer ambisiøse forsvar. Cyber Verification Program, som i dag gir reduserte sperrer på Opus og Sonnet for vetede forsvarere, skal i ukene som kommer utvides mot bredere dual-use på de modellene, med Mythos-klasse tilgang senere. Project Glasswing med amerikanske myndighetspartnere fortsetter for aktører som sikrer kritisk infrastruktur under strenge kontrollkrav.

For CISO er poenget konkret. Dere får frontier-nivå sårbarhetsjakt på egen kode uten å ta inn en modell som kan skrive exploits. Dere tar også inn en leverandør som definerer hva som er defensivt, hva som blokkeres, og når programmet utvides. Offentlig beta, menneskelig godkjenning av patcher, og at Mythos ikke lekker til Claude Code er de tre kontrollene som må stå i innkjøpsnotatet. Hvis de svikter, er dette bare en ny vei inn til den samme dual-use-modellen.

Dette er ikke en ny flaggskipmodell. Mythos 5 og Fable 5 ble lansert 9. juni. Det nye er tilgangsarkitekturen: mer av evnen, mindre av rattet. For norske virksomheter med Claude Enterprise er spørsmålet om sårbarhetsfunn uten modelltilgang er godt nok, og om tokenkost og leverandørbinding er akseptable. For dem uten Enterprise-plan er Mythos 5 fortsatt bak Glasswing og verifikasjonsprogrammet.

Sikkerhetsledere bør behandle Claude Security som et skann-produkt, ikke som modelltilgang. Sjekk hva som sendes ut av repoet, hvem som ser funnene, og om patchforslag går gjennom vanlig endringskontroll. Partnerintegrasjoner bør avtales skriftlig: hvilken oppgave Mythos kjører, hvilket artefakt som returneres, og hvilke misbruksstopp som ligger hos Anthropic versus hos partneren. 0xDAF-kredittene er relevante for dem som vedlikeholder åpen kildekode i verdikjeden, ikke som en generell rabatt.

Kilder og medier

Primærkilde: Anthropic, «Bringing the cybersecurity capabilities of Claude Mythos 5 to more defenders», 21. august 2026. https://claude.com/blog/bringing-claude-mythos-5-to-more-defenders Thumbnail: OpenAI Image 2 / hogby.ai