Anthropic představil Claude Mythos: tajný AI model, který za jednu noc najde bezpečnostní díry staré 27 let

Anthropic zveřejnil existenci svého nejsilnějšího modelu Claude Mythos Preview — a rovnou přiznal, že je příliš nebezpečný na to, aby ho vypustil veřejně. Model dokáže autonomně nacházet bezpečnostní zranitelnosti ve všech hlavních operačních systémech a prohlížečích. Jedna z nalezených chyb se v softwaru skrývala 27 let.

Uplynulý týden přinesl zprávu, která skutečně zastavila dech celého technologického průmyslu. Anthropic, jeden z předních výrobců umělé inteligence, zveřejnil výsledky testování svého dosud neveřejného modelu Claude Mythos Preview — a co zjistil, okamžitě svolalo mimořádné setkání šéfů Wall Street v ústředí amerického ministerstva financí. Ministr financí Scott Bessent a předseda Federálního rezervního systému Jerome Powell osobně briefovali vedení největších amerických bank. Varovali je před novým typem kybernetické hrozby, který do té doby neměl precedent.

Mythos Preview — model, jehož existenci Anthropic sám nechtěně prozradil přes interní systém správy obsahu o několik týdnů dříve — není dalším chatbotem. Je to nástroj schopný autonomně procházet zdrojový kód softwaru a hledat bezpečnostní díry. A dělá to na úrovni, která předčí většinu lidských bezpečnostních expertů na světě.

Co Mythos dokáže: čísla, která vyděsila celý průmysl

Výsledky testování jsou ohromující. Za několik týdnů intenzivního testování Mythos Preview identifikoval tisíce zero-day zranitelností — tedy dosud neznámých bezpečnostních děr — ve všech hlavních operačních systémech (Windows, Linux, macOS, FreeBSD, OpenBSD) a ve všech hlavních webových prohlížečích. Přes 99 procent nalezených chyb ještě nebylo opraveno, proto Anthropic nemohl zveřejnit jejich detaily. Zveřejnil jen zlomek — těch, které byly již záplatovány.

Nejpůsobivějším příkladem je 27letá zranitelnost v operačním systému OpenBSD — systému, který je proslulý tím, že bezpečnost má vepsanou přímo do DNA. Tato díra přežila desítky let kódových revizí, stovky bezpečnostních auditů a miliony automatizovaných testů. Mythos ji našel. Podobně objevil 16letou chybu v kodeku FFmpeg, která unikla více než pěti milionům automatizovaných testů.

Pro srovnání: předchozí nejlepší model Anthropic, Claude Opus 4.6, dokázal zranitelnosti v prohlížeči Firefox převést na funkční exploit dvakrát ze stovek pokusů. Mythos Preview to samé zvládl 181krát — v témže testu, s týmiž podmínkami. Obě čísla hovoří sama za sebe.

Project Glasswing: 100 milionů dolarů na obranu, ne útok

Anthropic se rozhodl nezveřejnit Mythos veřejně. Místo toho spustil Project Glasswing — iniciativu pojmenovanou po tropickém motýlovi se skleněnými křídly, symbolizujícím transparentnost a křehkost. Do projektu přizval technologické giganty Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA a Palo Alto Networks.

• Anthropic commituje až 100 milionů dolarů v kreditech pro obranné bezpečnostní využití Mythos Preview
• Přístup dostává přes 40 organizací spravujících kritickou softwarovou infrastrukturu
• 4 miliony dolarů jdou jako přímé dary open-source bezpečnostním organizacím
• Partneři sdílejí zjištění, aby z nich profitoval celý průmysl
• Model slouží výhradně k záplatování chyb — ne k jejich zneužívání

Cíl je jasný: využít Mythos k opravě co největšího počtu zranitelností dřív, než podobné schopnosti získají aktéři se zlými úmysly. Anthropic totiž ví, že technologický pokrok nelze zastavit — ale lze ho předběhnout.

Proč by to mělo zajímat každého podnikatele

Zpráva o Mythos není jen technologická kuriozita. Je to přímý signál pro každou firmu, která provozuje jakýkoliv software — tedy prakticky každou firmu na světě. Kybernetické útoky dosud vyžadovaly špičkové odborníky. S modely podobnými Mythosu se tato bariéra zhroutí. Anthony Grieco ze společnosti Cisco to formuloval bez okolků: AI schopnosti překročily práh, který fundamentálně mění naléhavost ochrany kritické infrastruktury. A není cesty zpět.

Lee Klarich, šéf produktového managementu Palo Alto Networks, dodal: Tento model signalizuje nebezpečný posun. Každý se musí připravit na útočníky vyzbrojené umělou inteligencí. Bude víc útoků, rychlejší útoky a sofistikovanější útoky.

Schopnosti AI překročily práh, který fundamentálně mění naléhavost ochrany kritické infrastruktury. A není cesty zpět.

Pro české podnikatele to znamená konkrétní věci. Za prvé: aktualizujte software okamžitě. Každá záplata vydaná v posledních měsících může být reakcí na zranitelnost, kterou Mythos nebo podobný nástroj již našel. Odkládání aktualizací bylo vždy riskantní — dnes je to hazard. Za druhé: přehodnoťte bezpečnostní audit. Tradiční pentesting prováděný jednou ročně nestačí. Svět, kde AI modely procházejí miliony řádků kódu za hodiny, vyžaduje kontinuální přístup.

Za třetí — a to je nejdůležitější — tahle situace není černobílá. Anthropic nedělá nic jiného, než co by dělal zodpovědný výzkumník: zveřejňuje existenci schopností, zajišťuje, aby je první využili obránci, a tlačí celý průmysl k tomu, aby se připravil. Problémem není Mythos sám. Problémem je, že jiné laboratoře po celém světě vyvíjejí podobné modely — a ne všechny budou tak opatrné.

Co přijde dál: závod s časem

Anthropic v oznámení Project Glasswing napsal: Práce na obraně světové kyberinfrastruktury může trvat roky. Schopnosti frontier modelů se pravděpodobně podstatně posílí za pouhé měsíce. Aby obránci získali náskok, musíme jednat teď.

Tato věta je nejdůležitějším sdělením celé kauzy. Kybernetická bezpečnost se mění ze statické disciplíny — záplatuj jednou ročně, prověř systémy, doufej v to nejlepší — na dynamický závod. Kdo bude rychlejší: obránci vyzbrojení AI nástroji jako Mythos, nebo útočníci, kteří brzy získají přístup k podobným schopnostem?

Historie technologického pokroku napovídá, že útočníci bývají rychlejší v adopci nástrojů. Právě proto má Project Glasswing smysl — jde o pokus přeskočit tento cyklus. Zatím jde jen o zlomek z tisíců nalezených zranitelností. Ale i ten zlomek je varovným signálem dostatečně silným, aby zastavil den nejbohatších bankéřů na Wall Street.

Pro vás jako podnikatele: kybernetická bezpečnost přestala být IT záležitostí a stala se strategickým tématem představenstva. Pokud ještě nemáte odpověď na otázku, co děláte, když útočník použije AI proti vám — je nejvyšší čas ji najít.