Anthropic hat am 2. Juni bekannt gegeben, dass es Project Glasswing – sein KI-gestütztes Programm zur Schwachstellenerkennung – auf rund 150 neue Organisationen in über 15 Ländern ausweitet und ihnen Zugang zu Claude Mythos Preview gewährt, seinem leistungsstärksten und am stärksten eingeschränkten Modell. Die neue Kohorte schließt Lücken in Sektoren, die in der ersten Phase unterrepräsentiert waren: Betreiber von Energie-, Wasser-, Gesundheits-, Kommunikations- und Hardwaresystemen waren beim Start des Programms Anfang April mit rund 50 Partnern, darunter Apple, Nvidia, Microsoft, CrowdStrike und Palo Alto Networks, nur begrenzt vertreten. Seitdem haben bestehende Partner mehr als 10.000 Sicherheitslücken mit hohem oder kritischem Schweregrad aufgespürt; SiliconAngle berichtete, dass die Gesamtzahl der gefundenen Schwachstellen 23.000 erreicht hat, wobei Mythos unabhängig mehr als ein Viertel als hoch oder kritisch einstufte – eine Einstufung, die in 90,6 % der überprüften Fälle manuell von Anthropic bestätigt wurde. Mehrere Partner berichteten, dass ihre Rate der Fehlererkennung mit Mythos um mehr als das Zehnfache gestiegen sei. Der Cloud-Datenverwaltungsdienst Rubrik bestätigte öffentlich seine Aufnahme in die neue Kohorte; auch die EU-Cybersicherheitsbehörde ENISA wurde kürzlich aufgenommen.
Anthropic erklärte, die Ausweitung sei das Ergebnis wochenlanger enger Abstimmung mit der Sicherheitsbranche, Maintainern von Open-Source-Software und der US-Regierung. Die Partner nutzen Mythos über die Erkennung hinaus: Sie schreiben Patches, führen Penetrationstests durch, scannen Vorab-Code und konvertieren Legacy-Software in speichersichere Sprachen. Die kontrollierte Einführung spiegelt eine spezifische Sorge wider, die Anthropic offen geäußert hat – anders als kommerziell verfügbare Modelle kann Mythos nicht nur ausnutzbare Schwachstellen identifizieren, sondern mehrere Schwachstellen miteinander verketten, was das Dual-Use-Risiko erheblich erhöht. Das Unternehmen erklärte, es plane, bewährte Verfahren für die Meldung von Schwachstellen zu veröffentlichen und im Laufe der Zeit breitere Industriestandards für KI-Cybersicherheit zu entwickeln. Die Ankündigung erfolgte am gleichen Tag wie die vertrauliche S-1-Börsengang-Einreichung von Anthropic bei der SEC und Trumps Executive Order zur Einrichtung eines freiwilligen Regierungsprüfungsrahmens für KI-Spitzenmodelle.