Anthropic חשפה את Claude Mythos Preview, אך לא תשחרר אותו לציבור

ב-7 באפריל 2026 חשפה Anthropic את Claude Mythos Preview, מודל AI שלדבריה מאתר ומנצל פרצות אבטחה ברמה של מומחים מובילים. החברה החליטה לא לשחרר אותו לציבור. במקום זה היא פתחה את Project Glasswing. היוזמה נותנת למגינים גישה מוגבלת, כדי שיתקנו פרצות לפני התוקפים.

מה Claude Mythos Preview מצא בבדיקות של Anthropic

לפי Anthropic, המודל איתר אלפי פרצות יום אפס בדרגת חומרה גבוהה. יום אפס (zero-day) הוא פרצה שהיצרן עדיין לא הכיר ולא תיקן. הפרצות קיימות בכל מערכת הפעלה מרכזית ובכל דפדפן מרכזי. המודל איתר את רוב הפרצות ובנה להן ניצול בלי הכוונה של אדם.

Anthropic הביאה שלוש דוגמאות לפרצות שמפתחי המערכות כבר סגרו. הראשונה היא באג בן 27 שנים ב-OpenBSD, שאיפשר להפיל מרחוק כל מחשב שמריץ את המערכת. השנייה היא פרצה בת 16 שנים ב-FFmpeg. כלי בדיקה אוטומטיים הגיעו לאותה שורה חמישה מיליון פעמים ולא זיהו אותה.

הדוגמה השלישית היא שרשרת של כמה פרצות בליבה של Linux. בעזרתה תוקף מגיע מגישה רגילה לשליטה מלאה במחשב.

הדוח הטכני של צוות ה-Red Team מוסיף פרטים. פרצה בת 17 שנים ב-FreeBSD, CVE-2026-4747, איפשרה להריץ קוד מרחוק ולקבל הרשאות root בלי התחברות. Anthropic מציינת שהמודל איתר אותה ובנה לה ניצול מלא לבד, אחרי כמה שעות של סריקה. Claude Opus 4.6 היה צריך הכוונה אנושית כדי לנצל את אותה פרצה.

במבחן על Firefox הפיק Opus 4.6 שני ניצולים עובדים מכמה מאות ניסיונות. Mythos Preview הפיק 181.

Project Glasswing: מי מקבל גישה לדגם ובאילו תנאים

שותפי ההשקה הם חברות טכנולוגיה גדולות, בנק אחד וקרן קוד פתוח אחת. אלה AWS, Apple, Broadcom, Cisco ו-CrowdStrike, ובצידן Google, JPMorganChase, Microsoft, NVIDIA ו-Palo Alto Networks. מצטרפות אליהן קרן Linux Foundation ו-Anthropic עצמה, ובסך הכול שנים-עשר שותפים. גישה קיבלו גם למעלה מ-40 ארגונים שבונים או מתחזקים תשתיות קריטיות.

Anthropic מקצה עד 100 מיליון דולר בקרדיטים לשימוש במודל. היא תורמת עוד 4 מיליון דולר לארגוני קוד פתוח. מתוכם 2.5 מיליון הולכים ל-Alpha-Omega ול-OpenSSF, ו-1.5 מיליון לקרן Apache.

אחרי שהקרדיטים נגמרים, השותפים משלמים 25 דולר למיליון טוקנים של קלט. על פלט המחיר הוא 125 דולר למיליון טוקנים. הגישה אפשרית דרך Claude API, Amazon Bedrock, Google Cloud Vertex AI ו-Microsoft Foundry.

Anthropic לא מתכננת להפוך את Mythos Preview לזמין לכולם. לפני פריסה רחבה של מודלים כאלה היא רוצה להשיק הגנות חדשות. ההגנות יגיעו עם מודל Claude Opus עתידי. אנשי אבטחה שהחסימות פוגעות בעבודה הלגיטימית שלהם יכולים להגיש בקשה לתוכנית Cyber Verification Program.

למה Anthropic מסתירה את הפרטים של Claude Mythos Preview

Anthropic מציינת שמעל 99% מהפרצות שהמודל איתר עדיין לא תוקנו. התיקון בפועל תלוי במתחזקים של כל פרויקט. בגלל זה Anthropic לא פרסמה פרטים. היא פרסמה במקומם גיבובי SHA-3 של הדוחות והניצולים, ותחשוף את המסמכים אחרי שהתיקון יצא.

הדיווח לצד הנפגע מתחיל שעון. החשיפה תבוא לכל המאוחר 90 ימים ועוד 45 ימים אחרי הדיווח. מנתחים אנושיים בודקים את הדוחות הקריטיים לפני שהם מגיעים למתחזקים, כדי שלא להציף אותם.

Anthropic גם מסתייגת מהמספרים שלה. לדבריה הם ״גבול תחתון״ למה שיתגלה בחודשים הבאים. חלק מהניצולים הודגמו בסביבת בדיקה שמדמה את Firefox, בלי ארגז החול של הדפדפן. ניצולי הדפדפנים עדיין לא תוקנו, ולכן Anthropic מסתירה את הפרטים.

בדיווח של VentureBeat אין ציטוטים של מומחים עצמאיים. ההערכות החיוביות מגיעות משותפות כמו CrowdStrike, AWS, Microsoft ו-Linux Foundation. כלומר בעת ההכרזה אי אפשר היה לבדוק את הנתונים באופן עצמאי.

מה קרה מאז: בעמוד של Glasswing מופיע עדכון מ-6 באוקטובר 2026. Anthropic הרחיבה את תוכנית Cyber Verification Program לשלוש דרגות גישה. חברות Glasswing הקיימות עוברות לדרגה Specialized Access.

עוד ב-GEEKLIK: Anthropic משיקה את Claude Fable 5: מודל Mythos לכולם, ב-10 דולר למיליון טוקנים