Anthropic má tajný AI model schopný hackerských útoků. Skupinka z Discordu se k němu dostala neoprávněně

Claude Mythos je nejsilnější AI model Anthropicu — tak nebezpečný, že ho firma nepustí do prodeje. Přesto se k němu dostala hrstka lidí přes ukradené přihlašovací údaje kontraktora. Co model dokáže a proč to mění kybernetickou bezpečnost?

Anthropic stojí v čele nového trendu: model, který je příliš výkonný na to, aby byl volně dostupný. Claude Mythos — kódové označení pro neveřejný frontier model firmy — byl v posledních dnech v centru dvou příběhů najednou: bezpečnostního incidentu a vědeckého průlomu.

Co je Claude Mythos

Mythos je zatím nejpokročilejší model Anthropicu. Na srovnávacím benchmarku SWE-bench Verified dosahuje 93,9 % — předchozí Claude Opus 4.6 zvládal 80,8 %. Na vědeckém benchmarku GPQA Diamond skóruje 94,6 %. Na americké matematické olympiádě USAMO 2026 dosáhl 97,6 % — Opus 4.6 tam měl pouhých 42,3 %.

Ještě výraznější je posun v oblasti kybernetické bezpečnosti. Mythos dokáže nejen hledat zranitelnosti, ale i autonomně vyvíjet funkční exploity. Opus 4.6 zvládl z několika set pokusů vyvinout exploit jen dvakrát. Mythos Preview jich zvládl 181.

Project Glasswing: model jen pro vyvolené

Právě proto Anthropic spustil Project Glasswing — program, který zpřístupňuje Mythos Preview výhradně pro defenzivní kybernetickou bezpečnost. Partneři jsou pečlivě vybraní: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA a Palo Alto Networks.

Výsledky mluví za sebe. Mythos autonomně odhalil v OpenBSD 27 let starou chybu v implementaci TCP SACK. V multimediální knihovně FFmpeg, jednom z nejintenzivněji testovaných projektů vůbec, našel 16 let starou zranitelnost v kodeku H.264. Automatický testovací nástroj zasáhl daný řádek kódu pětkrát milionůkrát bez výsledku.

Jak se Discord skupina dostala k tajnému modelu

Paralelně s tímto příběhem přišla nepříjemná zpráva. Podle agentury Bloomberg se k Mythos Preview dostala skupinka neoprávněných uživatelů ze soukromého Discord kanálu — hned v den, kdy byl model ohlášen.

Využili přihlašovací údaje člena skupiny, který pracuje jako kontraktor pro Anthropic, v kombinaci s veřejně dostupnými daty z úniku u AI startupu Mercor. Skupina Mythos nepoužila ke kyberútokům — spíše pro banální věci jako stavění testovacích webů. Ten samý zdroj ale uvádí přístup k dalším nevydaným modelům Anthropicu. Firma incident vyšetřuje.

Nová éra modelu "příliš nebezpečného"

Celý příběh kolem Mythosu otvírá hlubší otázku: v roce 2019 OpenAI odmítlo vydat GPT-2 s odůvodněním, že je "příliš nebezpečný". Industrie se tomu smála. Teď se situace vrací — ale tentokrát s modely, které opravdu prokazatelně nacházejí exploity v kritické infrastruktuře.

Simon Willison, respektovaný komentátor, to vyjádřil přesně: "Říkat, že náš model je příliš nebezpečný na vydání, je skvělý způsob, jak vzbudit zájem. Ale v tomto případě si myslím, že jejich opatrnost je opodstatněná."

Co z toho plyne pro české firmy

Za prvé: AI kybernetická bezpečnost se stává realitou — ne strašákem budoucnosti. Pokud Mythos dokáže za týdny najít desítky let staré chyby v systémech jako OpenBSD nebo FFmpeg, útočníci s podobnými nástroji budou čím dál nebezpečnější.

Za druhé: i "privátní" přístupy jsou zranitelné. Únik přes účet kontraktora ukazuje, že bezpečnostní řetěz je tak silný, jak je silný jeho nejslabší článek.

*Zdroje: The Decoder, Bloomberg, Anthropic Project Glasswing (duben 2026)*