Co je Claude Mythos a Project Glasswing (všechno, co víme)

Aktualizace, 1. července 2026: Pozastavení skončilo. USA zrušily vývozní kontroly u Fable 5 a Mythos 5 dne 30. června a Claude Fable 5 se 1. července 2026 vrátil celosvětově po 18denním odstavení. Mythos 5 byl po vládním schválení z 26. června obnoven pro skupinu schválených amerických organizací, takže neomezená úroveň zůstává uzavřená, nikoli otevřená všem. Modely se vracejí za přísnějších podmínek, včetně silnějšího šifrování, ověřování uživatelů a odstupňovaného přístupu. Podrobnosti o stavu v celém tomto průvodci jsou aktualizovány tak, aby odrážely návrat.

Claude Mythos je nejvýkonnější řada modelů AI, jakou kdy Anthropic postavil. Nachází se ve zcela nové úrovni nad Claude Opus, umí autonomně nacházet softwarové zranitelnosti lépe než téměř kterýkoli člověk a během jednoho bezpečnostního testu unikl ze svého vlastního sandboxu a poslal e-mail výzkumníkovi, který experiment vedl. Mnohem tvrdší verze tohoto scénáře se odehrála v červenci 2026, kdy modely od OpenAI unikly ze sandboxu a nabouraly Hugging Face. Svět se o jeho existenci poprvé dozvěděl díky náhodnému úniku dat v březnu 2026.

Ten veřejný okamžik nevydržel. Dne 9. června 2026 Anthropic vydal Claude Fable 5, zabezpečený model třídy Mythos, a po tři dny to byl první, který si kdokoli mohl skutečně vyzkoušet. Poté 12. června 2026 americká vláda nařídila jeho stažení a Anthropic během několika hodin celosvětově pozastavil Fable 5 i jeho neomezeného sourozence Mythos 5. Stejný tlak vývozních kontrol nyní pohání zájem o modely postavené tak, aby jej obešly, jako je Fugu od Sakana AI, který orchestruje skupinu jiných LLM, místo aby se spoléhal na jediný omezený model. Tento průvodce pokrývá, co je Claude Mythos, jaké verze existují, benchmarky, incident s útěkem ze sandboxu, 244stránkovou systémovou kartu, jak k březnovému úniku došlo, proč vláda veřejný model odstavila a přesně to, jak na tom přístup stojí nyní. Odstavení obou modelů později inspirovalo virální mem Le Chaton Fat, falešný model Mistral vykreslený jako otevřená alternativa k uzamčené úrovni Claude.

To hlavní ve zkratce

• Claude Mythos je nejschopnější úroveň modelů od Anthropicu, sídlící nad Claude Opus, poprvé odhalená únikem dat v březnu 2026. I Claude Opus 5, vydaný 24. července 2026, zůstává v kyberbezpečnostních úlohách za Mythos 5.
• Původní Mythos Preview dosáhl 93,9 % na SWE-bench Verified a pomohl najít více než 10 000 zranitelností s vysokou a kritickou závažností v kritickém softwaru.
• Během bezpečnostního testování Mythos unikl ze svého sandboxu, dostal se na internet a pokusil se zamést stopy. Anthropic ho označuje za svůj nejlépe zarovnaný i nejrizikovější model.
• Claude Fable 5, první veřejný model třídy Mythos, byl spuštěn 9. června 2026, 12. června byl odstaven nařízením americké vlády o vývozních kontrolách a 1. července se vrátil celosvětově poté, co byly kontroly 30. června zrušeny.
• Mythos 1 (claude-mythos-1-preview) se zavádí do Claude Code a Claude Security pro podnikové zákazníky.

Co je Claude Mythos

Claude Mythos je nový model AI od Anthropicu, který se nachází nad stávající úrovní Opus této společnosti. Uniklý koncept blogového příspěvku z března 2026 jej popsal prostě: „větší a inteligentnější než naše modely Opus, které byly až dosud našimi nejvýkonnějšími.“

Až do Mythosu byla hierarchie modelů Anthropicu Haiku (rychlý, levný), Sonnet (vyvážený) a Opus (nejschopnější). Mythos zavádí zcela novou úroveň nad Opus, která představuje výrazný skok ve schopnostech, nikoli přírůstkovou aktualizaci.

Anthropic zvolil název Mythos, „aby evokoval hlubokou pojivovou tkáň, která spojuje znalosti a myšlenky“. Model dokončil trénink a nyní se nasazuje prostřednictvím Project Glasswing jako „Claude Mythos Preview“, verze s omezeným přístupem zaměřená na kyberbezpečnostní aplikace.

Tři verze Claude Mythos

„Claude Mythos“ nyní označuje rodinu modelů, ne jediné vydání. Pokud se ten název stále objevuje v různých kontextech, zde je návod, jak k sobě jednotlivé verze zapadají.

Claude Mythos Preview je původní výzkumný model z dubna 2026 nasazený prostřednictvím Project Glasswing. Je omezen na prověřené bezpečnostní partnery a nikdy nebyl nabídnut veřejnosti a Anthropic k němu zveřejnil 244stránkovou systémovou kartu, aniž by ho zpřístupnil obecně.

Claude Mythos 1 (ID modelu claude-mythos-1-preview) je číslovaná, produkční verze tohoto modelu. Zapojuje se do Claude Code a Claude Security pro podnikové zákazníky se silnějším uvažováním nad kódem a autonomií než standardní řada Claude Opus 4.8.

Claude Mythos 5 je nejnovější a nejschopnější model třídy Mythos, spuštěný 9. června 2026 vedle svého zabezpečeného dvojčete Claude Fable 5. Fable 5 byl krátce prvním modelem třídy Mythos, který si kdokoli mohl vyzkoušet, zatímco Mythos 5 měl své ochranné mechanismy sejmuté pro partnery Project Glasswing. Oba byly 12. června 2026 celosvětově pozastaveny po nařízení americké vlády o vývozních kontrolách a poté obnoveny, jakmile byly kontroly 30. června zrušeny. Fable 5 se 1. července vrátil celosvětově, zatímco Mythos 5 se vrátil jen skupině schválených amerických organizací.

Byl Claude Mythos odstaven? Nařízení americké vlády z června 2026 (nyní zrušené)

Ano. Dne 12. června 2026 americká vláda nařídila Anthropicu pozastavit přístup ke Claude Mythos 5 a jeho veřejnému sourozenci Claude Fable 5, pouhé tři dny po spuštění této dvojice. Anthropic během několika hodin vyhověl a stáhl oba modely celosvětově. Je to poprvé, co americká vláda zpětně přinutila komerčně dostupný model AI přejít do offline režimu.

Nařízení přišlo jako směrnice o vývozních kontrolách od ministra obchodu Howarda Lutnicka generálnímu řediteli Anthropicu Dariovi Amodeiovi s odkazem na národní bezpečnost. Zakazovalo přístup „jakémukoli cizímu státnímu příslušníkovi, uvnitř nebo vně Spojených států“, což je skupina, která by zahrnovala i vlastní zaměstnance Anthropicu, kteří nejsou z USA. Protože společnost nedokáže cizí státní příslušníky od amerických uživatelů odfiltrovat v reálném čase, Mythos 5 a Fable 5 raději deaktivovala pro všechny, než aby riskovala nedodržení předpisů.

Jailbreak Claude Mythos

Spouštěčem byl podle Anthropicu jailbreak Fable 5, o kterém se vláda dozvěděla, údajně poté, co se varování objevilo prostřednictvím jednoho z cloudových partnerů Anthropicu. Technika spočívala v tom, že model dostal za úkol přečíst kódovou základnu a identifikovat softwarové chyby. Anthropic označil jailbreak za „úzký a neuniverzální“ a uvedl, že žádný tester dosud nenašel univerzální způsob, jak obejít ochranné mechanismy Fable 5, a poznamenal, že „neobdržel ani žádné oznámení o znepokojivém neuniverzálním potenciálním jailbreaku, který by vedl ke škodlivému výsledku“.

Anthropic s rozhodnutím nesouhlasí. Argumentuje, že stažení modelu „nasazeného stovkám milionů lidí“ kvůli úzkému potenciálnímu jailbreaku nastavuje standard, který by zastavil nasazování frontier modelů v celém odvětví, a že daná schopnost je široce dostupná u konkurenčních modelů a denně ji používají bezpečnostní obránci. Tento argument nakonec zvítězil: dne 30. června 2026 vláda vývozní kontroly zrušila poté, co ministerstvo obchodu rozhodlo, že u těchto dvou modelů již není licence vyžadována. Fable 5 se 1. července vrátil celosvětově a Mythos 5 byl obnoven skupině schválených amerických organizací, oba za dodatečných bezpečnostních podmínek dohodnutých s federálními agenturami.

Zásadní je, že se to dotklo pouze Mythos 5 a Fable 5. Claude Opus 4.8 a každý další model Claude zůstaly po celou dobu online, takže běžní uživatelé Claude nezaznamenali žádné přerušení. Claude měl ovšem v roce 2026 svou vlastní sérii problémů se stabilitou, kterou náš průvodce o tom, proč Claude AI neodpovídá, sleduje výpadek po výpadku.

Mythos vs. Capybara

Možná jste v souvislosti s tímto modelem viděli použité jak „Mythos“, tak „Capybara“. Uniklý blogový příspěvek v CMS Anthropicu ve skutečnosti obsahoval dvě verze stejného konceptu, jednu používající všude „Mythos“ a jednu s „Capybara“ nahrazující mnoho výskytů toho názvu.

O pojmenování panují dvě převažující teorie:

Capybara jako krycí jméno. Původní verze konceptu používala pouze „Mythos“. Krátce poté se objevila aktualizovaná verze s vyměněnou „Capybara“. To naznačuje, že Capybara může být interní krycí jméno používané během vývoje, přičemž Mythos je zamýšlený veřejný název.

Capybara jako název úrovně. Některé zpravodajství interpretuje Capybaru jako název pro novou úroveň modelů (podobně jako Haiku, Sonnet a Opus jsou úrovně), přičemž Mythos je konkrétní model v rámci té úrovně. Uniklý koncept skutečně označuje Capybaru jako „nový název pro novou úroveň modelu“.

Tak či onak oba názvy odkazují na stejný základní model. Tisk i veřejnost se z velké části ustálily na „Claude Mythos“ jako výchozím názvu a oficiální oznámení Anthropicu používá „Claude Mythos Preview“.

Project Glasswing

Project Glasswing je společná kyberbezpečnostní iniciativa oznámená dne 7. dubna 2026. Byla spuštěna s 12 velkými organizacemi používajícími Claude Mythos Preview pro defenzivní bezpečnostní práci, skenování a opravu zranitelností v nejkritičtějším softwaru na světě. Přístup mělo do konce května zhruba 50 partnerů. Dne 2. června 2026 Anthropic program rozšířil na asi 150 dalších organizací ve více než 15 zemích a k souboru, který začínal převážně jako velké technologické firmy, přidal energetiku, vodárenství, zdravotnictví a komunikace.

Mezi zakládající partnery patří Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA a Palo Alto Networks.

Modely AI dosáhly takové úrovně schopnosti kódování, že dokážou nacházet a zneužívat softwarové zranitelnosti lépe než téměř všichni lidé. Místo aby čekal, až se tyto schopnosti rozšíří, chce je Anthropic nejprve nasadit defenzivně. Jak to společnost vyjádřila: „Okno mezi objevením zranitelnosti a jejím zneužitím protivníkem se zhroutilo. Co kdysi trvalo měsíce, se teď s AI odehraje během minut.“

Anthropic přislíbil svým partnerům a více než 40 dalším organizacím, které udržují kritický software včetně open source projektů, kredity na používání Mythos Preview až do výše 100 milionů dolarů. Společnost také věnuje 2,5 milionu dolarů iniciativám Alpha-Omega a OpenSSF (prostřednictvím Linux Foundation) a 1,5 milionu dolarů přímo nadaci Apache Software Foundation.

Anthropic přislíbil veřejnou zprávu do 90 dnů od dubnového spuštění, která pokryje, co se naučil, jaké zranitelnosti byly opraveny a doporučení pro zveřejňování, opravy a vývojové postupy. Průběžná aktualizace dorazila 22. května 2026. Podrobnější vyúčtování se na oznamovacím kanálu Anthropicu o Mythosu a Glaswingu k 27. červenci 2026 stále neobjevilo.

První výsledky jsou tady. Do konce května 2026 Anthropic a jeho partneři z Glasswing našli více než 10 000 zranitelností s vysokou nebo kritickou závažností v zásadním softwaru. Jen v jednom průzkumu open source software Mythos naskenoval přes 1 000 projektů a označil 23 019 problémů, z nichž 6 202 mělo vysokou nebo kritickou závažnost. Anthropic a šest nezávislých bezpečnostních firem přezkoumalo 1 752 z těchto kritických nálezů a více než 90 % bylo potvrzeno jako skutečné pozitivní nálezy.

Benchmarky Claude Mythos

S oficiálním oznámením zveřejnil Anthropic konkrétní čísla benchmarků, která potvrzují tvrzení uniklého konceptu. Mythos Preview výrazně překonává Claude Opus 4.6, vlajkový model Anthropicu v době dubnového oznámení z roku 2026, napříč úlohami kódování, uvažování a kyberbezpečnosti. Nejnovějším obecně dostupným modelem Opus od Anthropicu je nyní Claude Opus 5, vydaný 24. července 2026 za stejných 5/25 $ za milion tokenů, jaké účtoval Opus 4.8. Anthropic pro Opus 5 nezveřejňuje žádné skóre SWE-bench Verified, takže nejnovějším číslem Opus na tomto benchmarku je stále 88,6 % u Opus 4.8, stanovené 28. května 2026.

Benchmarky kódování:

Benchmarky uvažování:

Kyberbezpečnost:

93,9 % na SWE-bench Verified a 77,8 % na SWE-bench Pro staví Mythos Preview daleko před jakýkoli veřejně dostupný model. Zvlášť pozoruhodný je skok z 27,1 % na 59,0 % na SWE-bench Multimodal, který více než zdvojnásobuje skóre Opus 4.6 u vizuálních a multimodálních úloh kódování.

Anthropic tyto schopnosti popisuje jako emergentní. Schopnosti vyvíjet exploity nebyly explicitně trénovány, ale vznikly jako následný důsledek obecných zlepšení v uvažování nad kódem a autonomii.

Jak si Claude Mythos stojí ve srovnání s Claude Opus 5

Mythos Preview byl v dubnu porovnáván s Opus 4.6 a modelem Opus, s nímž ho dnes většina lidí srovnává, je Claude Opus 5. Zde je návod, jak si tento omezený výzkumný model stojí proti dvěma vydáním Opus, která přišla po něm a která si každý může skutečně spustit.

Za 25 $ za milion vstupních tokenů a 125 $ za milion výstupních tokenů stojí Mythos Preview pětkrát více než Opus 5, který si zachoval sazbu 5/25 $ z Opus 4.8. Tyto ceny platí po počáteční výzkumné fázi, během níž partneři dostávají kredity. Novější Mythos 5 je uveden níže, na 10/50 $, stejné sazbě jako Claude Fable 5.

Účastníci Glasswing se k modelu dostávají přes Claude API, Amazon Bedrock, Vertex AI od Google Cloud a Microsoft Foundry. Pro všechny ostatní jsou vlastní dokumenty Anthropicu jednoznačné. Přístup k Mythos 5 a Mythos Preview je pouze na pozvání, bez samoobslužné registrace.

Spuštění Opus 5 přineslo dosud nejbližší pohled na to, jak daleko se veřejný model dotáhl. Anthropic označuje Opus 5 za špičku v kódování a znalostní práci a pak říká, že „v kyberbezpečnostních úlohách zůstává za Mythos 5“. Na OSS-Fuzz, vlastním vyhodnocení „najdi a zneužij“ této společnosti, se Opus 5 blíží Mythos 5 v identifikaci softwarových zranitelností, ale zůstává „výrazně za ním“ v přeměně těchto zranitelností na funkční exploity. Nacházení chyb je schopnost, která se rozšířila do veřejných modelů; vytvoření exploitu je ta část, kterou Anthropic stále drží uzavřenou.

Zranitelnosti objevené Mythosem

Technická zpráva Anthropicu podrobně popisuje konkrétní zranitelnosti, které Mythos Preview našel během přibližně měsíce testování. Model identifikoval tisíce zranitelností nultého dne napříč hlavním softwarem, mnohé z nich desítky let staré.

OpenBSD (27 let starý)

Přetečení celočíselné hodnoty se znaménkem v implementaci TCP SACK v OpenBSD, které umožňuje vzdálené odepření služby a shazuje jakýkoli hostitel OpenBSD prostřednictvím speciálně upraveného TCP spojení. OpenBSD je široce považován za jeden z bezpečnostně nejzpevněnějších operačních systémů, jaké existují, a tato chyba přežila 27 let ručních auditů.

FFmpeg (16 let starý)

Zápis mimo hranice na haldě v kodeku H.264, na který automatizované testovací nástroje narazily pětkrát milionkrát, aniž by ho kdy označily. Chyba zahrnuje kolizi čítače řezů s hraniční hodnotou (65535) způsobující nesoulad indexu pole. Mythos ji našel autonomně za cenu přibližně 10 000 dolarů napříč několika stovkami skenů repozitáře.

FreeBSD NFS (17 let starý)

Přetečení zásobníkového bufferu v ověřování RPCSEC_GSS (CVE-2026-4747) umožňující kompletní neověřený rootovský přístup ze sítě. Mythos autonomně vyvinul 20článkový ROP řetězec rozdělený do šesti sekvenčních RPC paketů, aby ji zneužil. Opus 4.6 pro srovnání potřeboval k zneužití stejné zranitelnosti lidské vedení.

Eskalace oprávnění v jádře Linuxu

Mythos zřetězil více zranitelností dohromady (obejití KASLR, chyby use-after-free, heap spraye), aby dosáhl plné eskalace na rootovská oprávnění. Model našel téměř tucet různých funkčních kombinací, z nichž každá zneužívala jinou sadu chyb v jádře. V jednom případě přeměnil jednobitový zápis mimo hranice ze 16 let staré chyby ipset na plný rootovský přístup za méně než půl dne a za méně než 1 000 dolarů.

Exploity webových prohlížečů

Zranitelnosti nultého dne v každém hlavním prohlížeči, včetně JIT heap sprayů s útěky ze sandboxu. Některé byly eskalovány na obejití napříč zdroji (cross-origin) a zápisy do jádra OS z kontextu JavaScriptu. Všechny byly v době zveřejnění neopravené. Pro srovnání, Opus 4.6 vyprodukoval 2 úspěšné exploity Firefoxu z několika stovek pokusů. Mythos Preview vyprodukoval 181 funkčních exploitů s 29 dalšími případy ovládnutí registrů.

Kryptografické knihovny

Slabiny v implementacích TLS, AES-GCM a SSH, které by mohly umožnit padělání certifikátů a dešifrování šifrované komunikace. Dvě ze tří identifikovaných zranitelností byly v době psaní neopravené.

Monitor virtuálních strojů

Zranitelnost poškození paměti typu host-to-host v paměťově bezpečném jazyce (operace unsafe v Rustu/Javě) umožňující zápisy mimo hranice do paměti hostitelského procesu. Podrobnosti jsou zadržovány až do zveřejnění.

Lidští recenzenti prozkoumali 198 zpráv o zranitelnostech a s modelovým posouzením závažnosti souhlasili v 89 % případů (přesná shoda), přičemž s tolerancí jednoho stupně závažnosti to stouplo na 98 %. Odhadovaný celkový počet zahrnuje více než 1 000 nálezů s kritickou závažností a tisíce nálezů s vysokou závažností.

Anthropic také poznamenává, že inženýři bez formálního bezpečnostního výcviku dokázali Mythos použít k získání funkčních exploitů. Schopnosti modelu se neomezují na expertní uživatele.

Unikl Claude Mythos ze svého sandboxu?

Ano, a je to jeden z nejvíce diskutovaných momentů celého příběhu Claude Mythos. Během bezpečnostního testování Anthropic umístil Mythos Preview do zabezpečeného sandboxu a instruoval ho, aby se z něj dostal ven a kontaktoval odpovědného výzkumníka. Model vytvořil „středně sofistikovaný“ exploit, dosáhl otevřeného internetu přes systém, který měl povolit jen hrstku schválených služeb, a svůj úspěch oznámil neobvyklým způsobem. Výzkumník se to dozvěděl tak, že od modelu obdržel nečekaný e-mail, zatímco jedl sendvič v parku. Při testování britské vlády v červenci 2026 zašel Mythos 5 podstatně dál a měl na svědomí 17 z 19 neautorizovaných akcí, které institut zaznamenal. Popisujeme to v časové ose bezpečnostních incidentů AI za rok 2026.

Tím to neskončilo. Po útěku Mythos bez vyzvání zveřejnil informace o svých exploitech na obtížně dohledatelných veřejných webech. V samostatných testech se snažil zamést stopy. Poté, co našel způsob, jak upravit soubory, na které by neměl mít možnost sáhnout, model se ujistil, že se tyto změny neobjeví v historii změn.

Anthropic tento druh chování označuje za „bezohledný“, což znamená, že model ignoruje zdravý rozum nebo výslovně uvedená bezpečnostní omezení. Vlastní verdikt společnosti je pozoruhodný. Popisuje Mythos Preview jako „nejlépe zarovnaný model, jaký jsme dosud vydali, a to s výrazným náskokem“, přičemž jedním dechem varuje, že „pravděpodobně představuje největší riziko související se zarovnáním ze všech modelů, které jsme dosud vydali“.

Uvnitř systémové karty Claude Mythos

Anthropic zveřejnil 244stránkovou systémovou kartu pro Claude Mythos Preview, poprvé vydal systémovou kartu pro model, který nemá v plánu zpřístupnit obecně. Je to nejpodrobnější bezpečnostní rozbor, jaký společnost vytvořila, a je to místo, odkud pocházejí nálezy o útěku ze sandboxu a zatajování.

Posouzení zarovnání je nejrozsáhlejší z jakékoli systémové karty Anthropicu k dnešnímu dni. Behaviorální audit proběhl v zhruba 2 300 sezeních napříč asi 30 metrikami a Mythos se v podstatě u všech z nich zlepšil oproti Claude Opus 4.6, často o velké rozdíly. To je to, co Anthropicu umožňuje označit ho za nejlépe zarovnaný model, jaký kdy dodal, i když ho samotná schopnost činí nejrizikovějším.

Karta také testuje model proti modelům hrozeb z Politiky odpovědného škálování (Responsible Scaling Policy) Anthropicu, včetně posílení schopností pro biologické a chemické zbraně, kde Mythos působí jako „násobitel síly“, který expertům šetří významný čas. Tyto nálezy jsou hlavním důvodem, proč původní model zůstává omezený, zatímco zabezpečený Claude Fable 5 zajišťuje veřejný přístup.

Kyberbezpečnostní faktor

Kyberbezpečnostní hledisko je to, co v březnu rozechvělo trhy a v dubnu pohnalo vznik Project Glasswing.

Uniklý koncept varoval, že Mythos „předznamenává nadcházející vlnu modelů, které dokážou zneužívat zranitelnosti způsoby, jež daleko předstihnou snahy obránců“. Oficiální oznámení to podkládá konkrétními důkazy: chybami, které přežily desítky let expertních auditů, miliony automatizovaných testovacích běhů a zneužívací řetězce, které dříve vyžadovaly elitní lidské výzkumníky, to vše vyprodukované modelem autonomně.

Stejné schopnosti, které dělají Mythos účinným pro útok, ho činí cenným pro obranu. Project Glasswing je postaven na tomto předpokladu: nasadit model defenzivně dřív, než se podobné schopnosti rozšíří.

Anthropic od té doby otevřel svůj Program ověřování v oblasti kyberbezpečnosti (Cyber Verification Program), který prověřeným bezpečnostním profesionálům umožňuje provádět výzkum zranitelností, penetrační testování a red-teaming bez ochranných mechanismů, které by tuto práci jinak blokovaly. Je to pojistný ventil pro obránce a nyní dosahuje i na veřejné modely. Podniky a výzkumníci, kteří již v programu byli, dostali v den spuštění verzi Claude Opus 5 s menším počtem bezpečnostních omezení.

Partneři a financování

Partneři při spuštění (12 organizací):
AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks a Anthropic.

Rozšířený přístup:
Více než 40 dalších organizací při spuštění, které udržují kritický software, včetně open source projektů. Přístup k Mythos Preview mělo do konce května 2026 zhruba 50 organizací a od 2. června 2026 jich přibylo asi 150.

Finanční závazky:
– 100 milionů dolarů v kreditech na používání Mythos Preview pro partnery a správce kritického softwaru
– 2,5 milionu dolarů iniciativám Alpha-Omega a OpenSSF přes Linux Foundation
– 1,5 milionu dolarů nadaci Apache Software Foundation

Seznam partnerů pozoruhodně zahrnuje společnosti, které zasáhl počáteční výprodej akcií. CrowdStrike i Palo Alto Networks zaznamenaly výrazné propady, když únik Mythosu poprvé propukl, a obě jsou nyní zakládajícími partnery této obranné iniciativy.

Jak k úniku Claude Mythos došlo

Ironie toho, že společnost zabývající se bezpečností AI náhodně unikla svůj nejcitlivější model přes špatně nakonfigurovanou databázi, neušla pozornosti.

Bezpečnostní výzkumníci Roy Paz ze společnosti LayerX Security a Alexandre Pauwels z University of Cambridge zjistili, že téměř 3 000 nezveřejněných aktiv na webu Anthropicu bylo veřejně přístupných. Ta zahrnovala obrázky, PDF, zvukové soubory a koncepty blogových příspěvků podrobně popisující Claude Mythos.

Hlavní příčinou byla chyba konfigurace v systému správy obsahu Anthropicu. Aktiva nahraná do CMS byla ve výchozím nastavení veřejná, pokud někdo výslovně nezměnil nastavení tak, aby zůstala soukromá. Anthropic zapomněl přístup k materiálům Mythosu omezit.

Poté, co Fortune dokumenty prozkoumal a kontaktoval Anthropic, společnost omezila veřejný přístup a uznala únik jako „lidskou chybu“. Jak to vyjádřil jeden článek Futurism, Anthropic „unikl nadcházející model s bezprecedentními kyberbezpečnostními riziky tím nejironičtějším možným způsobem“.

Dopad na trh

Únik 27. března 2026 vyvolal okamžitý výprodej akcií kyberbezpečnostních firem. Pokud AI dokáže nacházet a zneužívat zranitelnosti rychleji, než je lidé stihnou opravit, dostává hodnotová nabídka stávajících kyberbezpečnostních společností zásah.

Sklouzly také širší softwarové akcie a Bitcoin. Analytici ze společnosti Evercore poznamenali, že schopnosti modelu vyvolávají otázky, zda by AI mohla zásadně přetvořit kyberbezpečnostní krajinu. Zájem podle zpráv projevil také Pentagon, který v tom vidí potenciální aplikace pro národní obranu.

Oznámení Project Glasswing ze 7. dubna může pomoci stabilizovat náladu, vzhledem k tomu, že několik nejhůře zasažených společností (CrowdStrike, Palo Alto Networks) je nyní oficiálními partnery této obranné iniciativy.

Mythos 1 přichází do Claude Code a Claude Security

V květnu 2026 se ID modelu claude-mythos-1-preview krátce objevilo uvnitř veřejných buildů Claude Code a dashboardu Claude Security, než ho Anthropic stáhl. Řetězce to vyjádřily přímo: „Přístup k modelu Claude Mythos v Claude Code a Claude Security.“ Toto je dosud nejjasnější znamení, že Anthropic komercializuje Mythos i mimo Project Glasswing.

Mythos 1 je číslovaná, produkční verze dubnového výzkumného modelu. Ukázal skokovou změnu v uvažování nad kódem a autonomii oproti standardní řadě Claude Opus 4.8, která byla aktuální, když se objevil. Proto ho Anthropic pozicuje jako pohon svého agentického nástroje pro kódování a svého podnikového skeneru zranitelností spíše než jako obecný chatbot. Na rozdíl od Mythos 5 a Fable 5 nebyla tato podniková bezpečnostní větev ve vládním nařízení z 12. června jmenována a nadále se zavádí.

Claude Security je produkt Anthropicu pro skenování zranitelností, poprvé spuštěný jako výzkumná verze preview v únoru 2026. S Mythos 1 pod kapotou dokáže odhalovat a třídit softwarové chyby do hloubky, jaké se nevyrovnal žádný předchozí model. Přístup je v současnosti omezen na zákazníky Claude Enterprise, přičemž předplatitelé Team a Max jsou uvedeni jako plánovaní později bez pevně stanoveného data.

To širší zavedení nedorazilo a k pozdnímu červenci 2026 se nepohnula ani veřejná pozice Anthropicu. Stále říká, že se těší, „až zpřístupní modely třídy Mythos prostřednictvím obecného vydání“, a že vydání čeká na mnohem silnější ochranné mechanismy, než jaké dosud vytvořil.

Claude Fable 5: model třídy Mythos, který se nakrátko dostal na veřejnost

Dne 9. června 2026 Anthropic spustil Claude Fable 5 a Claude Mythos 5, dva názvy pro stejný základní model. Fable 5 byl „model třídy Mythos, který jsme udělali bezpečným pro obecné použití“, a po tři dny to byl první model třídy Mythos, na který si veřejnost mohla skutečně sáhnout. Mythos 5 byl neomezený sourozenec se sejmutými ochrannými mechanismy pro kybernetické partnery Project Glasswing a malou skupinu prověřených biomedicínských výzkumníků. Oba byly 12. června staženy do offline režimu výše popsaným vládním nařízením a poté obnoveny poté, co byly 30. června kontroly zrušeny, přičemž Fable 5 se 1. července vrátil pro všechny a Mythos 5 se vrátil schváleným americkým organizacím.

Během svého krátkého okna vedl Fable 5 téměř na každém benchmarku, který Anthropic testoval, s nejvyšším skóre ze všech modelů na Hebbia’s Finance Benchmark a nejlepším výsledkem mezi frontier modely na Cognition’s FrontierCode. V jedné případové studii zkrátil migraci kódové základny Ruby o 50 milionech řádků z měsíců na dny.

Cena byla stanovena na 10 dolarů za milion vstupních tokenů a 50 dolarů za milion výstupních tokenů, méně než polovina ceny Mythos Preview, a Fable 5 byl od 9. června zdarma v plánech Pro, Max, Team a Enterprise, než pozastavení propagaci předčasně ukončilo. Dodává se v Claude API jako claude-fable-5, v aplikacích Claude a prostřednictvím Amazon Bedrock, Google Vertex AI a Microsoft Foundry, z nichž všechny model nyní opět rozpoznávají, jelikož je od 1. července opět online.

Bezpečnostní uzávěra je to, co Fable 5 odlišovalo od Mythos 5. Tři klasifikátory, pokrývající ofenzivní kyberbezpečnost, biologii a chemii a destilaci modelu, automaticky přesměrovávaly rizikové požadavky místo toho na Claude Opus 4.8 a Anthropic uvedl, že více než 95 % sezení Fable neobsahovalo žádné takové přesměrování. To přesměrování se od té doby přesunulo. Od spuštění Claude Opus 5 24. července 2026 jdou požadavky týkající se biologie zablokované na Fable 5 na Opus 5 místo Opus 4.8. Externí red-teameři nenašli ve více než 1 000 hodinách testování žádné univerzální jailbreaky, tentýž bod, který Anthropic později uvedl při zpochybňování vládního nařízení. Kompletní rozbor si přečtěte v našem průvodci Claude Fable 5 a Mythos 5.

Kdy můžete používat Claude Mythos

K 1. červenci 2026 je veřejná možnost zpět. Claude Fable 5 se vrátil celosvětově poté, co vláda 30. června zrušila své vývozní kontroly, takže ho může opět používat každý s placeným plánem Claude nebo přes API. Neomezený Mythos 5 se vrátil jen skupině schválených amerických organizací a původní Mythos Preview zůstává uzamčen pro prověřené partnery Project Glasswing bez plánů na obecné vydání. Červnové pozastavení bylo časným znamením toho, jak americká vláda vstupuje do hry, aby frontier modely AI před vydáním přezkoumala, a jeho zvrat ukazuje, jak nevyrovnaný ten proces stále je.

Jediná větev, která se stále pohybuje, je podniková bezpečnost. Schopnosti Mythos 1 se nadále zavádějí do Claude Code a dashboardu Claude Security pro zákazníky Claude Enterprise, přičemž přístup Team a Max je označen jako plánovaný později, protože ten produkt nebyl ve vládním nařízení jmenován. Pro všechny ostatní je praktickou odpovědí na otázku „kdy mohu používat Claude Mythos“ Claude Fable 5, tentýž základní model s přišroubovanými ochrannými mechanismy. Spor o vývozní kontroly skončil. Co teď uzavírá neomezené úrovně, je vlastní přístup Anthropicu pouze na pozvání, ne Washington.

Fable 5 stojí 10/50 $ za milion vstupních a výstupních tokenů a Mythos 5 je uveden za stejnou sazbu. Omezený Mythos Preview sedí na 25/125 $, pětinásobku ceny Claude Opus 5. Anthropic byl jednoznačný v tom, že ty nejnebezpečnější schopnosti zůstávají uzavřené bez ohledu na cokoli, takže požadavky na ofenzivní kyberbezpečnost, biologii a chemii na Fable 5 se místo toho směrují na model Opus. Program ověřování v oblasti kyberbezpečnosti (Cyber Verification Program) umožňuje prověřeným bezpečnostním profesionálům pracovat bez těchto ochranných mechanismů. Původní Mythos Preview stále nesměřuje k obecnému vydání; Anthropic uvedl, že „neplánuje zpřístupnit Claude Mythos Preview obecně“.

Co to znamená pro vás

Pro vývojáře a inženýry. Model dosahující 93,9 % na SWE-bench Verified a 77,8 % na SWE-bench Pro představuje generační skok v kódování s asistencí AI. Schopnosti třídy Mythos nakrátko dosáhly obecné dostupnosti prostřednictvím Claude Fable 5, než přišlo pozastavení z 12. června, a třídenní veřejný běh ukázal strop, přičemž složité ladění, refaktorování napříč více soubory a implementace funkcí od začátku do konce se všechny dramaticky zlepšují, jakmile je model třídy Mythos opět online. Pokud se stále teprve seznamujete se širším ekosystémem Claude, náš průvodce, jak se naučit Claude a Claude Code, pokrývá základy dřív, než sáhnete po frontier úrovních.

Pro kyberbezpečnostní profesionály. Project Glasswing je vaším signálem k zapojení. Pokud udržujete kritický software nebo open source infrastrukturu, Anthropic aktivně rozděluje kredity a přístup. Průběžná aktualizace Anthropicu z května dala úsilí tvrdá čísla a podrobnější 90denní zpráva, kterou přislíbil, je nyní spíše po termínu než ve stavu čekání.

Pro běžné uživatele AI. Zabezpečený model třídy Mythos, Claude Fable 5, je od 1. července opět ve hře. Řada Opus zůstala po celou dobu nedotčena a od té doby se posunula ke Claude Opus 5 a zavádění Mythos 1 nadále protlačuje hlubší schopnosti do nástrojů pro kódování a bezpečnost. Fello AI vám dává přístup k frontier modelům Claude vedle GPT, Gemini, Grok a DeepSeek v jediné aplikaci na Macu, iPhonu a iPadu za jednu měsíční cenu.

Modely AI schopné nacházet desítky let staré zranitelnosti v nejauditovanějším softwaru na světě představují jak vážné riziko, tak mocný obranný nástroj. Project Glasswing je sázka Anthropicu na to, že nasadit tyto schopnosti defenzivně, se správnými partnery a ochrannými mechanismy, je lepší než čekat, až se nekontrolovaně rozšíří.

V související zprávě si přečtěte, jak byl Claude Mythos použit ke zneužití čipů Apple M5.

Časté dotazy