Claude Mythos Enterprise odhalilo přes 10 tisíc kritických zranitelností: Anthropic spojil síly se 13 giganty a zakládá alianci pro bezpečnost AI

Anthropic má za sebou velký tah, ale tentokrát nejde jen o představení nového modelu.

Dne 7. dubna se spojil se skupinou firem, u nichž by vás ani ve snu nenapadlo, že budou stát na jedné straně – AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks – a oznámil vznik Project Glasswing , bezpečnostní aliance s jediným posláním: pomocí AI řešit bezpečnost nejdůležitějšího softwaru na světě.

Ve stejný den Anthropic přidal další velkou zprávu: interně provedl rozsáhlý bezpečnostní sken firemních codebase pomocí modelů řady Claude a narazil navíce než 10 tisíc vysoce rizikových zranitelností.

Když se tyhle dvě zprávy sešly v jeden den, bezpečnostní komunita explodovala.

Jak se podařilo odhalit víc než deset tisíc kritických zranitelností

Začíná to u výzkumu bezpečnosti AI v Anthropic.

Claude Mythos je model určený pro bezpečnostní výzkum, který Anthropic dlouhodobě ladí interně. Na rozdíl od běžného Claude je optimalizovaný pro reverzní inženýrství kódu, hledání zranitelností a scénáře penetračního testování, takže dokáže v rozsáhlých codebase automaticky nacházet místa s reálnou hrozbou.

Než byl projekt Glasswing spuštěn, tým Anthropic podrobil Claude Mythos „zátěžovému testu” na vzorku firemních codebase – výsledky vzbuzovaly hrůzu:přes deset tisíc vysoce rizikových zranitelností pokrývajících celou škálu typů od obcházení autentizace a poškození paměti až po útoky na dodavatelský řetězec.

Tyto zranitelnosti neodhalily tradiční skenery ani je ručně nevykopali bezpečnostní inženýři – našel je automaticky AI model.

Pro srovnání s tradičním postupem: kompletní audit firemního kódu od profesionálního bezpečnostního týmu trvá obvykle měsíce a stojí klidně statisíce dolarů. Claude Mythos zvládne codebase stejného rozsahu v řádu dnů nebo i rychleji.

Přesně takový řádový rozdíl přinášejí nástroje pro AI bezpečnostní výzkum.

Jak moc silný Claude Mythos vlastně je

Titulek článku The New York Times ze 7. dubna to říká přímo:"Anthropic Claims Its New A.I. Model Is a Cybersecurity Reckoning" – jinými slovy, model je tak silný, že ho Anthropic sám považuje za nevhodný k veřejnému vydání.

BBC poté přineslo vlastní článek s prostým titulkem:"What is Anthropic's Claude Mythos and what risks does it pose?"

Když dáme dohromady informace ze všech stran, klíčové schopnosti Claude Mythos se soustředí do tří směrů:

– Porozumění kódu a reverzní inženýrství: dokáže pochopit složitou strukturu firemních codebase a odhalit v ní bezpečnostní vady
– Hodnocení zneužitelnosti zranitelností: nejen zranitelnosti najde, ale také posoudí, zda je lze v reálném útoku zneužít
– Rozsáhlé automatizované skenování: jedním průběhem projde celou codebase bez nutnosti ručního krokování

Co taková kombinace schopností znamená?

Znamená to, že práci, na kterou dřív bezpečnostní tým potřeboval tři měsíce, dnes AI zvládne možná za pár dní. A navíc se neunaví, nic nevynechá a nezalekne se ani složitého kódu.

Project Glasswing: co je zač tato aliance pro bezpečnost AI

Samotné AI schopnosti nestačily, a tak Anthropic přizval 13 technologických gigantů, aby společně odstartovali Project Glasswing.

Už tenhle seznam stojí za pozorné prostudování:

– Poskytovatelé cloudu: AWS, Microsoft Azure
– Bezpečnostní firmy: CrowdStrike, Palo Alto Networks
– Čipy / hardware: Broadcom, NVIDIA
– Firemní zákazníci: JPMorgan
– Open-source infrastruktura: Linux Foundation
– Operační systémy: Apple
– Síťové vybavení: Cisco
– AI firmy: Anthropic, Google

Co tahle sestava znamená? Že nejde o čistě teoretický výzkum, ale o prosazení AI bezpečnostních schopností napříč celým řetězcem – od vrstvy čipů přes operační systémy a cloudové platformy až po aplikační vrstvu.

Hlavní plány Glasswing zahrnují:

– vytvoření souboru standardů pro hodnocení bezpečnosti kódu řízených AI
– prosazování bezpečnostních auditů kritického open-source softwaru
– sdílení zpravodajských informací o kritických zranitelnostech nalezených AI
– poskytování AI ochrany globální kritické infrastruktury

Řečeno bez obalu: jde o vybudování „kyberbezpečnostní aliance” pro éru AI, která použije AI proti bezpečnostním rizikům, jež AI samotná přináší.

Skutečný problém skrytý za deseti tisíci zranitelností

Samotné objevení deseti tisíc zranitelností není zpráva – bezpečnostní komunita je odhaluje denně.

Varovný je význam, který se za tímto číslem skrývá.

Zaprvé: počet zranitelností je o řád vyšší, než se čekalo.

Už dřív se vědělo, že firemní codebase zranitelnosti obsahují, ale co říká objem „přes 10 tisíc vysoce rizikových”? Říká, že bezpečnostní kontroly v současném vývojovém procesu prostě nestačí. Kód se dopíše, skener proběhne, testy projdou – a stejně něco proteče. Nasazení AI tenhle problém ukázalo v plné nahotě.

Zadruhé: co vypovídá rozložení zranitelností.

Anthropic nezveřejnil, které typy zranitelností převládají, ale ze složení účastníků Glasswing lze odhadnout, že by to měly být zranitelnosti dodavatelského řetězce (kvůli Linux Foundation), autentizace (kvůli poskytovatelům cloudu a firmám) a infrastruktury (kvůli výrobcům čipů a operačních systémů).

Zatřetí: „objevit” neznamená „opravit”.

Najít zranitelnost je teprve první krok. Kdo opraví deset tisíc kritických zranitelností a za jak dlouho? Řada historických chyb ve firemních codebase existuje možná pět až deset let a každou opravu je navíc nutné provést tak, aby nerozbila stávající funkce.

Dvojsečná zbraň AI bezpečnostních nástrojů

V této chvíli je nutné zmínit jednu věc: jestliže lze Claude Mythos použít k hledání zranitelností, pak totéž může s podobnou AI dělat kdokoli jiný.

Anthropic se tentokrát rozhodl Claude Mythos veřejně nevydat, údajně proto, že je „příliš nebezpečný”. Navazuje tak na přístup z éry Claude Opus 4 – nejprve vyhodnotit rizika, pak rozhodnout o míře otevřenosti.

Jenže problém je:

– vytvoří jiné firmy podobné nebo ještě silnější modely?
– co se stane, když se tyto modely dostanou do rukou útočníků?
– dokážou firmy s pomocí AI zalepit své zranitelnosti dřív než útočníci?

Glasswing je do jisté míry odpovědí na tuto otázku:namísto soustředění AI bezpečnostních schopností v rukou několika firem spojit celé odvětví a vybudovat obranný val. Útočníci AI mají, a proto ji musí mít i obránci – rychlejší, přesnější a systematičtější.

Jak k tomu přistupovat jako běžný vývojář

Pokud jste vývojář nebo bezpečnostní inženýr, má tato událost několik rovin:

Krátkodobě: mechanismus sdílení zranitelností v rámci Glasswing bude mít prioritu u klíčových open-source projektů a infrastruktury. Na vlastní produktovou řadu se zatím spoléhat nedá, ale stojí za to sledovat později zveřejněné technické standardy a metodiku hodnocení zranitelností.

Střednědobě: modely specializované na bezpečnost, jako je Claude Mythos, se postupně začlení do firemních bezpečnostních nástrojů. Podobné AI schopnosti pravděpodobně potkáte v budoucích IDE pluginech i v CI/CD bezpečnostních skenech. Neuškodí se tímto směrem zajímat už teď.

Dlouhodobě: závody ve zbrojení mezi výzkumem AI bezpečnosti a výzkumem AI útoků budou jen sílit. Schopnosti AI na straně obránců rostou a schopnosti AI na straně útočníků se vyvíjejí souběžně. Vznik Glasswing ukazuje, že velké firmy už to berou jako strategický problém.

Proč je tento okamžik důležitý

V roce 2026 se AI agenti masově zapojují do firemních workflow – od generování kódu přes zpracování dat až po interní systémy a interakci se zákazníky. Modely jako Claude a GPT už pronikají do klíčových podnikových procesů.

Ve chvíli, kdy AI začne zpracovávat citlivá data, psát kritický kód a připojovat se na produkční systémy,se bezpečnostní díry v samotné AI a bezpečnostní díry objevené AI stávají dvěma stranami téže mince.

Projekt Glasswing a oněch deset tisíc zranitelností jsou kamenem, který Anthropic hodil do vody – chce, aby si celé odvětví uvědomilo, že bezpečnost AI není technický problém, ale problém celého ekosystému.

Jediná firma to nevyřeší; je potřeba, aby se na tom podílelo celé odvětví.

To také vysvětluje, proč firmy jako Apple, Microsoft nebo Google, které si jinak lezou do zelí, dokážou usednout k jednomu stolu.

Poslední poznámka

Deset tisíc kritických zranitelností není číslo, jehož cílem je vyvolat úzkost.

Je to rozsáhlá „lékařská prohlídka”, kterou Anthropic provedl pomocí AI a jejíž výsledky sdělil celému světu. Zpráva z prohlídky je na stole – otázkou zůstává, jak na ni zareagujete.

Počkáte na standardy Glasswing, nebo si rovnou teď necháte vlastní codebase celou proskenovat AI nástroji?

Tuto volbu musíte udělat sami.