Anthropic Mythos autonomně našel 271 chyb ve Firefoxu. Co to znamená pro kybernetickou bezpečnost vaší firmy

Redakce noviny.ai AI
Anthropic Mythos autonomně našel 271 chyb ve Firefoxu. Co to znamená pro kybernetickou bezpečnost vaší firmy

AI model bez jediného zásahu člověka prohledal Firefox a objevil 271 bezpečnostních chyb. Anthropic právě změnil pravidla hry v kybernetické bezpečnosti — a firmy po celém světě platí za přístup ke zbrani, která je zatím příliš nebezpečná na to, aby byla veřejná.

Představte si, že posadíte AI k počítači a řeknete jí: najdi všechna místa, kudy se do Firefoxu může proniknout útočník. Pak odejdete z místnosti. Vrátíte se ráno — a na stole leží seznam 271 bezpečnostních zranitelností, které model objevil zcela sám, bez jediné instrukce. Přesně to se stalo.

Anthropic 21. dubna 2026 představil Project Glasswing — partnerský program pro kybernetickou bezpečnost postavený na novém modelu Claude Mythos Preview. Šéf kyberbezpečnostního týmu Anthropic Newton Cheng při prezentaci pro The Verge přímo řekl, že cílem je dát obráncům "náskok před útočníky". Realita projektu je přitom výrazně ambicióznější, než jak to zní v marketingové řeči.

Model, který je příliš silný na veřejné vydání

Claude Mythos Preview není nástupce Claudu Opus nebo Sonnet. Je to jiná kategorie modelu — Anthropic jej záměrně odmítl veřejně vydat, protože jeho schopnosti v oblasti kybernetiky jsou příliš silné. Pokud by k němu měli přístup útočníci, dokázal by stejnou rychlostí, jakou hledá chyby pro obránce, prohledávat systémy i pro útok.

Model byl přitom trénován primárně jako obecný AI asistent. Kybernetické výsledky jsou vedlejší produkt toho, co Anthropic popisuje jako "silné agentnické schopnosti v oblasti kódování a uvažování". Jinými slovy: nepotřebujete speciálně trénovaný hackerský AI. Stačí dostatečně inteligentní model, který umí autonomně bádat, psát kód a testovat hypotézy.

https://noviny.ai/api/admin/images/621f9e3b-8c92-4f82-a862-b788d41eb588/data

Kdo dostane přístup a za kolik

Partneři programu Glasswing tvoří výběrový klub. Na seznamu jsou Nvidia, Google, Amazon Web Services, Apple, Microsoft, JPMorgan Chase, Broadcom, Cisco, CrowdStrike, Linux Foundation a Palo Alto Networks, plus přibližně 40 dalších organizací, které spravují kritickou softwarovou infrastrukturu. Přístup je záměrně omezený — Anthropic jej přímo podmínil tím, že partneři nesmí model použít ofenzivně.

Financování je zatím štědré. Anthropic přislíbil partnerům až 100 milionů dolarů v kreditech na využití modelu. Navíc daruje 4 miliony dolarů přímo Linux Foundation a Apache Software Foundation — tedy organizacím, které spravují otevřený software, na němž stojí velká část světové infrastruktury.

Tato velkorysost má pragmatický důvod: v tuto chvíli je to investice do důvěryhodnosti a sbírání dat. Jak model funguje v reálném prostředí a jaké typy zranitelností nachází — to jsou informace, za které firma platí přístupem zdarma. V delším horizontu se z Glasswing může stát placená prémiová služba.

Mythos Preview v posledních týdnech označil tisíce vysoce závažných zranitelností, včetně těch v každém hlavním operačním systému a webovém prohlížeči.

Mozilla CTO: model je stejně dobrý jako špičkový bezpečnostní výzkumník

Nejsilnějším potvrzením schopností modelu přišel Mozilla. CTO Bobby Holley veřejně prohlásil, že Claude Mythos Preview je "přinejmenším tak schopný jako špičkoví bezpečnostní výzkumníci". Ve Firefoxu model autonomně identifikoval 271 chyb. Holley zároveň dodal uklidňující kontext: zatím se neobjevil žádný bug, který by nemohl najít i člověk — tedy model neví nic navíc, jen to dělá rychleji a ve velkém měřítku.

Pro Mozillu to má praktický dopad: tým dostane výsledky analýzy, které by dříve zabraly týmy odborníků a měsíce práce. Bezpečnostní záplatování tak může probíhat proaktivně, nikoliv reaktivně po zveřejnění zranitelnosti nebo v horším případě po útoku.

Co to konkrétně znamená pro vaši firmu

Přímý přístup k Mythos Preview momentálně nemáte — a pravděpodobně ho v dohledné době mít nebudete, pokud vaše firma není v exkluzivním kroužku Glasswing partnerů. Ale to neznamená, že vás tato zpráva nezajímá. Hned z několika důvodů.

Existuje také střízlivé varování, které analytici bezpečnosti vytrvale opakují: model, který neumí útočit, neumí ani obránit. A i Anthropic implicitně přiznal, že Mythos Preview ofenzivní schopnosti má — proto přístup tak přísně omezil. Pro firmy to znamená: stejný typ nástroje, který chrání Firefox, může být teoreticky namířen i na vaše systémy.

Pohled na celou situaci pragmaticky: Anthropic právě ukázal, že AI může nahradit celé týmy penetračních testerů a zvládnout v jedné noci práci, která dříve trvala měsíce. To je průlom, který změní trh kybernetické bezpečnosti — a firmy, které ho budou ignorovat, zjistí za pár let, že jejich bezpečnostní audit je deset let za dobou.

Vládní zájem: Pentagon čeká ve frontě

Glasswing přitáhl pozornost na nejvyšších úrovních. Anthropic potvrdil, že probíhají "průběžné diskuse s americkými vládními představiteli" o možnostech využití Mythos Preview pro obranu kritické infrastruktury. Prezident Trump den po oznámení v televizním rozhovoru na CNBC řekl, že deal Anthropic s Pentagonem je "možný" — přestože firma je v aktivním soudním sporu s ministerstvem obrany kvůli jinému kontraktu.

Tato politická dimenze je pro podnikatele relevantní v jednom ohledu: pokud vládní agentury investují do AI kybernetické bezpečnosti, regulační tlak na soukromý sektor, aby dělal totéž, bude narůstat. Standardy pro bezpečnostní audit se budou zpřísňovat — a firmy, které neinvestují dnes, budou mít větší compliance problémy zítra.

Anthropic Project Glasswing je v první řadě technologická demonstrace síly. Ale vedlejší efekty jsou reálné a měřitelné: rychlejší záplaty, vyšší standard auditu, nový průmysl AI bezpečnostních nástrojů. Kybernetická bezpečnost přestává být doménou jen specializovaných odborníků — stává se záležitostí každé firmy, která chce fungovat v digitálním prostředí.