Claude Mythos wyjaśniony: Model AI zbyt niebezpieczny dla Pentagonu (ale i tak go używają)

W marcu 2026 roku Pentagon uznał Anthropic — firmę stojącą za Claude — za „zagrożenie dla łańcucha dostaw" i nakazał wszystkim agencjom obronnym zaprzestanie używania jej produktów w ciągu sześciu miesięcy. Dwa miesiące później Pentagon aktywnie wdraża Claude Mythos, najnowocześniejszy niewydany model Anthropic, do operacji cyberbezpieczeństwa w ramach programu o nazwie Project Glasswing. Ten sam rząd, który zakazał firmę, używa jej najnowocześniejszej technologii. Ta sprzeczność nie jest przypadkiem biurokratycznym — ujawnia fundamentalne napięcie w centrum polityki AI w 2026 roku: technologia jest zbyt wartościowa, by ją zakazać, i zbyt potężna, by ją ignorować.

Claude Mythos nie jest publicznie dostępny. Istnieje w ograniczonym podglądzie dostępnym tylko przez Project Glasswing, kontrolowany program uruchomiony przez Anthropic 7 kwietnia, który daje wybranym organizacjom dostęp do modelu do defensywnych zastosowań cyberbezpieczeństwa. Możliwości modelu, ujawnione po raz pierwszy przez przypadkowe naruszenie bezpieczeństwa w systemie zarządzania treścią Anthropic w marcu, stanowią znaczący postęp w porównaniu z obecnymi modelami produkcyjnymi Anthropic. Dokumenty wewnętrzne z naruszenia wskazywały, że sam Anthropic miał obawy dotyczące możliwości cyberbezpieczeństwa Mythos „potencjalnie przekraczających środki obronne" — co oznacza, że model może być lepszy w atakach na systemy niż w ich obronie.

Co Claude Mythos faktycznie potrafi?

Na podstawie informacji z przypadkowego naruszenia bezpieczeństwa i późniejszych raportów Bloomberg, BusinessToday oraz publikacji branży obronnej, Mythos reprezentuje kilka możliwości, które wykraczają poza to, co jest dostępne w modelach produkcyjnych Claude. Najważniejszą możliwością jest automatyczne wykrywanie luk w dużych bazach kodu. Podczas gdy obecne narzędzia bezpieczeństwa skanują kod pod kątem znanych wzorców luk, Mythos może rozumować o architekturze oprogramowania i identyfikować nowe klasy luk — słabości, które nie zostały jeszcze skategoryzowane, ponieważ nikt ich nie odkrył. To różnica między sprawdzaniem listy znanych problemów a zrozumieniem systemów na tyle głębokim, by znajdować nieznane.

Drugą główną możliwością jest automatyczna naprawa. Gdy Mythos zidentyfikuje lukę, może wygenerować poprawkę, ocenić, czy poprawka wprowadza nowe problemy, i zweryfikować, że łatka działa w całej odpowiedniej bazie kodu. To kompresuje cykl życia luki — od odkrycia przez poprawkę do weryfikacji — z dni lub tygodni (obecna średnia branżowa) do godzin lub minut. Katherine Sutton, zastępca sekretarza Departamentu Obrony ds. polityki cybernetycznej, podkreśliła tę transformację: tradycyjne przepływy pracy cyberbezpieczeństwa, gdzie luki są łatane przez dni lub tygodnie, stają się „coraz bardziej niemożliwe do utrzymania, gdy AI przyspiesza zarówno harmonogramy ataków, jak i obrony".

Trzecia możliwość — i najbardziej kontrowersyjna — to ofensywna analiza cyberbezpieczeństwa. Mythos może zidentyfikować, jak luki zostałyby wykorzystane, jakie wektory ataku są dostępne i jakie środki obronne byłyby potrzebne, aby zapobiec wykorzystaniu. Ta możliwość jest z natury podwójnego użytku: ta sama analiza, która pomaga obrońcom, pomaga także napastnikom. Wewnętrzne obawy Anthropic dotyczące możliwości „potencjalnie przekraczających środki obronne" odzwierciedlają tę naturę podwójnego użytku. Model jest wystarczająco potężny, by pomóc bronić systemów, ale ta sama moc może teoretycznie zostać użyta do ich atakowania.

Szef US Cyber Command Joshua Rudd ogłosił nową grupę zadaniową do eksploracji, jak zaawansowane modele AI mogą być używane w operacjach niejawnych, włączając „możliwe zastosowania ofensywne unikalne dla wojska". To wykracza poza defensywny mandat Project Glasswing i może oznaczać używanie AI do aktywnych cyberataków — znaczącą eskalację w zastosowaniach wojskowych AI.

Project Glasswing: Jak to działa

Project Glasswing to kontrolowany program wdrożeniowy Anthropic dla Mythos, zaprojektowany, by dać wybranym organizacjom dostęp do możliwości cyberbezpieczeństwa modelu przy zachowaniu barier bezpieczeństwa. Program uruchomiono 7 kwietnia 2026 roku z udziałem głównych firm technologicznych i cyberbezpieczeństwa, w tym AWS, Microsoft, Google, NVIDIA i CrowdStrike.

Uczestnicy używają Mythos Preview do skanowania przeglądarek internetowych, oprogramowania infrastrukturalnego i aplikacji korporacyjnych pod kątem luk. Skany wykraczają poza dopasowywanie wzorców — Mythos analizuje logikę oprogramowania, by znaleźć słabości, które narzędzia analizy statycznej pomijają. Gdy luki są znalezione, model generuje łatki i weryfikuje je względem istniejącej bazy kodu. Program już zidentyfikował luki w szeroko używanym oprogramowaniu open-source, które były wcześniej nieznane, choć szczegółowe detale pozostają niejawne, aby zapobiec wykorzystaniu.

Struktura programu odzwierciedla podejście Anthropic do potężnego AI: kontrolowane wdrożenie z partnerami instytucjonalnymi zamiast szerokiego dostępu publicznego. To ta sama filozofia stojąca za ich odmową pozwolenia na autonomiczną broń — możliwość istnieje, ale wdrożenie jest ograniczone do kontekstów, gdzie nadzór ludzki jest utrzymany. Czy to ograniczenie jest trwałe, gdy presja konkurencyjna rośnie (OpenAI uruchomił „Daybreak", swój konkurencyjny system cyberbezpieczeństwa, w bezpośredniej odpowiedzi), pozostaje otwartym pytaniem.

Wyjaśnienie sprzeczności Pentagonu

Logiczne pytanie: jak Pentagon może zakazać Anthropic jako zagrożenie łańcucha dostaw, jednocześnie wdrażając jego najpotężniejszy model? Odpowiedź obejmuje kompartmentalizację biurokratyczną, pozowanie polityczne i konieczność technologiczną.

Oznaczenie zagrożenia łańcucha dostaw było polityczną odpowiedzią na odmowę Anthropic pozwolenia na Claude dla autonomicznej broni. Sekretarz obrony Pete Hegseth wydał dyrektywę po tym, jak negocjacje między Anthropic a Pentagonem załamały się z powodu ograniczeń dotyczących zastosowań wojskowych AI. Oznaczenie dotyczyło kontroli — Pentagon chciał nieograniczonego dostępu do możliwości Claude; Anthropic nałożył warunki; Pentagon ukarał Anthropic za te warunki.

Ale Mythos to oddzielna kwestia bezpieczeństwa narodowego. Szef technologii Pentagonu Emil Michael wyraźnie rozróżnił między zakazem Claude (polityką zamówień) a Mythos („oddzielnym momentem bezpieczeństwa narodowego"). Możliwości cyberbezpieczeństwa oferowane przez Mythos są unikalne — żaden konkurencyjny model od OpenAI, Google czy xAI nie może ich jeszcze dorównać. Gdy bezpieczeństwo narodowe jest zagrożone, polityki zamówień się uginają. Pentagon nie jest hipokrytyczny; jest pragmatyczny. Zakaz sygnalizuje polityczne niezadowolenie z wojskowych ograniczeń Anthropic. Wdrożenie Mythos uznaje rzeczywistość technologiczną — narzędzie jest zbyt wartościowe, by je odrzucić, niezależnie od polityki.

Michael sugerował także, że przewaga cyberbezpieczeństwa Anthropic może być tymczasowa. Oczekuje się, że konkurencyjne modele od OpenAI (Daybreak), xAI i Google wkrótce rozwiną podobne możliwości. Jeśli to się stanie, Pentagon może utrzymać zakaz Anthropic, używając narzędzi cyberbezpieczeństwa konkurentów — rozwiązując sprzeczność przez wyeliminowanie zależności. Do tego czasu pragmatyzm wygrywa z polityką.

Co to oznacza dla zwykłych użytkowników AI

Claude Mythos nie jest dostępny dla konsumentów i może nigdy nie być w swojej obecnej formie. Ale historia ma znaczenie z kilku powodów, które wpływają na to, jak myślisz o narzędziach AI i jak ich używasz. Po pierwsze, demonstruje, że możliwości AI rozwijają się szybciej niż struktury zarządzania mogą sobie z tym poradzić. Model, który istnieje dziś w ograniczonym podglądzie, będzie miał konkurentów w ciągu miesięcy i następców w ciągu roku. Implikacje bezpieczeństwa — zarówno defensywne, jak i ofensywne — AI tak zdolnego są głębokie i w dużej mierze nieadresowane przez obecne regulacje.

Po drugie, pokazuje, że firmy AI, których wybierasz do użytku, mają rzeczywiste różnice w wartościach, które produkują różne produkty i polityki. Anthropic odmówił zastosowań wojskowych i został zakazany. OpenAI zaakceptował i otrzymał kontrakt. Te decyzje kształtują nie tylko relacje rządowe, ale priorytety rozwoju produktu, inwestycje w bezpieczeństwo i ostatecznie narzędzia AI dostępne dla ciebie. Nasze porównanie ChatGPT vs Claude szczegółowo eksploruje te różnice produktowe.

Po trzecie, dla programistów specjalnie, kąt cyberbezpieczeństwa jest natychmiast praktyczny. Kod generowany przez AI ma luki bezpieczeństwa w alarmujących proporcjach — 40-62% według wielu badań. Narzędzia takie jak Mythos (i ostatecznie jego publiczne potomstwo) staną się niezbędne do przeglądu bezpieczeństwa kodu. Jeśli używasz Claude Code lub jakiegokolwiek narzędzia kodowania AI, sparowanie go z przeglądem bezpieczeństwa wspomaganym AI nie jest opcjonalne — jest konieczne. Darmowy Optymalizator Promptów może pomóc strukturować prompty dla generowania kodu świadomego bezpieczeństwa, a TresPrompt przynosi optymalizację promptów bezpośrednio do twojego przepływu pracy AI.

Często zadawane pytania

Czy mogę używać Claude Mythos?

Nie — Claude Mythos Preview jest dostępny tylko przez Project Glasswing dla wybranych uczestników instytucjonalnych (AWS, Microsoft, Google, NVIDIA, CrowdStrike i innych). Nie ma dostępu publicznego, listy oczekujących ani harmonogramu dla dostępności konsumenckiej. Anthropic nie ogłosił planów wydania Mythos jako modelu produkcyjnego. Obecne modele produkcyjne firmy (Claude Opus 4.6, Sonnet 4.6, Haiku 4.5) pozostają publicznie dostępnymi opcjami.

Jak Mythos różni się od zwykłego Claude?

Mythos to przełomowy model ze specjalistycznymi możliwościami cyberbezpieczeństwa, które wykraczają poza ogólnego przeznaczenia projekt produkcyjnego Claude. Konkretnie, Mythos może identyfikować nowe klasy luk (nie tylko znane wzorce), generować i weryfikować łatki bezpieczeństwa automatycznie oraz analizować ofensywne wektory ataku. Produkcyjny Claude może asystować przy przeglądzie kodu i analizie bezpieczeństwa, ale Mythos operuje na fundamentalnie innym poziomie możliwości dla tych konkretnych zadań.

Czy Mythos jest niebezpieczny?

Własne dokumenty wewnętrzne Anthropic wyrażały obawy dotyczące możliwości Mythos „potencjalnie przekraczających środki obronne" — co oznacza, że zdolność modelu do znajdowania i analizowania luk może teoretycznie zostać użyta do celów ofensywnych. Ta natura podwójnego użytku jest inherentna dla zaawansowanego AI cyberbezpieczeństwa: umiejętności potrzebne do obrony to te same umiejętności potrzebne do ataku. Ograniczone wdrożenie Anthropic przez Project Glasswing jest zaprojektowane, aby zapewnić, że model jest używany defensywnie, ale szersze obawy dotyczące AI podwójnego użytku pozostają nierozwiązane.

Co to jest Daybreak OpenAI?

Daybreak to system AI cyberbezpieczeństwa OpenAI, uruchomiony w bezpośredniej odpowiedzi na Mythos Anthropic i Project Glasswing. Celuje w podobne przypadki użycia — wykrywanie luk i bezpieczne generowanie kodu. Timing był strategiczny: OpenAI uruchomił Daybreak krótko po wygraniu kontraktu Pentagonu, który Anthropic stracił z powodu oznaczenia zagrożenia łańcucha dostaw. Ograniczone informacje publiczne są dostępne o konkretnych możliwościach Daybreak względem Mythos.

Czy modele AI cyberbezpieczeństwa staną się publicznie dostępne?

Ostatecznie, tak — gdy konkurencyjne modele rozwiną podobne możliwości, presja konkurencyjna do oferowania funkcji cyberbezpieczeństwa w modelach produkcyjnych wzrośnie. Modele produkcyjne Claude już oferują możliwości przeglądu bezpieczeństwa kodu i będą się poprawiać z czasem. Jednak najbardziej zaawansowane możliwości (odkrywanie nowych luk, automatyczna analiza ofensywna) mogą pozostać ograniczone z powodu obaw podwójnego użytku. Branża wciąż rozwija normy dotyczące bezpiecznego wdrażania AI podwójnego użytku.

Ujawnienie: Niektóre linki w tym artykule to linki partnerskie. Polecamy tylko narzędzia, które osobiście testowaliśmy i regularnie używamy. Zobacz naszą pełną politykę ujawnień.