Anthropic מריצה כעת את כלי סריקת האבטחה שלה, Claude Security, על גבי Mythos 5 — המודל היכולתי ביותר שברשותה. הכלי סורק קוד, מאתר פרצות ומציע תיקונים, ונמצא כעת בבטא ציבורית ללקוחות Enterprise. החברה גם משלבת את המודל במוצרי אבטחה של שותפים המגנים על בתי חולים, חברות תשתית ובנקים.
חברת Anthropic מריצה כעת את כלי סריקת האבטחה שלה, Claude Security, על גבי Claude Mythos 5 — המודל המתקדם ביותר שברשותה, ובעל היכולות הגבוהות ביותר במשימות סייבר, לפי החברה. הכלי סורק בסיסי קוד (codebases) לאיתור פרצות אבטחה ומציע תיקונים (patches), ונמצא כעת בשלב בטא ציבורית ללקוחות במסלול Enterprise, כך דיווח The Decoder.
כל ממצא שהכלי מזהה מגיע עם סיווג לפי קטגוריית CWE — שיטה סטנדרטית לסיווג פגמים בתוכנה — דירוג חומרה, והצעת תיקון קונקרטית. סריקות באמצעות הכלי נספרות כשימוש רגיל בטוקנים, כלומר מחויבות במסגרת המנוי הקיים ולא כתוספת נפרדת. בכל מקרה, אישור התיקון בפועל נותר בידי בני אדם — המערכת אינה מיישמת שינויים בקוד באופן אוטומטי.
מעבר לכלי הפנימי, Anthropic משלבת את Mythos 5 גם במוצרי אבטחה של שותפים חיצוניים, המשמשים להגנה על בתי חולים, חברות תשתית (utilities) ובנקים. במקרים אלה המשתמשים הסופיים אינם באים במגע ישיר עם המודל, אלא רואים רק את התוצרים — כגון תיקוני קוד מוצעים. חלק מהשותפים כבר משתמשים כיום ב-Claude Opus עבור כלי האבטחה שלהם, וצפויים לעבור ל-Mythos 5; ספקי אבטחה נוספים יכולים להירשם לגישת שותפות עם Anthropic.
הצעד מבטא מגמה רחבה יותר בתעשיית הבינה המלאכותית: הפעלת המודלים החזקים ביותר לא בשירות ציבור רחב, אלא במשימות ממוקדות בעלות רגישות גבוהה. Mythos 5 אינו זמין באופן נרחב לציבור, ולפי הדיווח זו הסיבה המרכזית לכך — היכולות הגבוהות שלו במשימות סייבר הופכות אותו לכלי בעל פוטנציאל כפול, גם להגנה וגם לתקיפה.
הבחירה להגביל את הגישה למודל למשימות הגנתיות בלבד, תוך שמירה על מעורבות אנושית באישור כל תיקון, משקפת ככל הנראה ניסיון של Anthropic לאזן בין שיפור יכולות ההגנה של ארגונים לבין החשש מכך שיכולות דומות ינוצלו על ידי תוקפים. החברה עצמה מציגה את המהלך כמכוון לחיזוק הצד המגן (defenders) בלבד, מבלי להעניק לתוקפים פוטנציאליים כלים חדשים מבוססי בינה מלאכותית.
עם זאת, ההיקף המדויק של השותפויות — כלומר כמה ספקי אבטחה כבר משתמשים בכלי, ובאילו מגזרי תשתית קריטית בפועל — לא פורט במקור, ונותר לא ברור בשלב זה.