Anthropicは5月22日に『Project Glasswing』の1か月間の進捗報告を公開し、社内で開発中の最先端モデル『Claude Mythos Preview』のセキュリティ性能について初めて公式に明らかにしました。先月このプロジェクトが始動して以来、Anthropicと約50社のパートナー企業が協力し、Mythos Previewを用いて重要な基盤ソフトウェアのスキャンを行った結果、合計で1万個以上の高リスクまたは重大なレベルの脆弱性が発見されました。多くのパートナー企業では、これまでよりも10倍以上の速さで脆弱性が見つかっているのです。具体的な事例として、Cloudflareでは重要なシステム経路から2000個の脆弱性（うち400個が高リスク・重大レベル）が発見され、その誤検出率は人手によるテストよりも低かったことが挙げられます。またMozillaでは、Firefox 150から271個の脆弱性が確認され、これは以前Claude Opus 4.6を用いてFirefox 148をテストした際の10倍以上の数値です。さらに英国AI安全研究所（AISI）も、Mythos Previewが同研究所が定める2種類のサイバー攻撃シミュレーション範囲を完全にカバーできる初のモデルであることを証明しました。他にもあるパートナー銀行では、Mythos Previewの支援により150万ドル相当の不正送金を特定・阻止することにも成功しています。
一方、Anthropic単独で実施したオープンソースソフトウェアのスキャンでも、1000以上のプロジェクトから約2万3000個の潜在的な脆弱性が見つかり、そのうち6202個が高リスクまたは重大レベルと推定されています。独立したセキュリティ機関による検証サンプルによれば、真陽性率は90.6％、高リスク・重大レベルと判定されたものは62.4％に達し、最終的に確認される件数は3900個近くになると予測されています。既に公表されている事例としては、暗号化ライブラリ『wolfSSL』における偽造証明書の脆弱性（CVE-2026-5194）があります。報告書では、現在の最大の課題が『脆弱性の発見』から『修正』へと移行している点も指摘されています。オープンソースのメンテナーの負担は極度に増大しており、中にはAnthropicに対し情報公開のペースを落としてほしいと要望する者もいるほどです。高リスク脆弱性の公開から修正完了までの平均期間は2週間程度ですが、MicrosoftやPalo Alto Networksといった企業ではパッチの作成数が大幅に増加しています。Anthropicは『同等のネットワークセキュリティ能力を持つモデルが間もなく広く利用可能になる』と警告しつつ、防御側がこの新たな段階にどう適応すべきかについて提言を行うとともに、今後Mythosレベルのモデルを一般公開するためのロードマップも示しています。