Anthropicův nejsilnější model našel chybu starou 27 let. Vy ho nezískáte

Co je Claude Mythos

Mythos je obecný „frontier“ model z dílny Anthropicu, tedy stejné firmy, která stojí za chatbotem Claude. V interní hierarchii společnosti sedí nad dosavadní řadou Opus – podle oficiální stránky projektu jde o model „větší a chytřejší než naše modely Opus, které byly dosud naše nejsilnější“. Nebyl stavěný přímo na kyberbezpečnost. Má silné dovednosti v autonomním programování a uvažování, a právě ty se ukazují jako klíč, který z něj dělá dobrého hledače chyb. Model mimochodem nestihl ani slavnostní premiéru – ještě pod krycím názvem „Capybara“ o něm psal Fortune poté, co se návrh blogového příspěvku objevil v nezabezpečeném veřejném úložišti. Anthropic únik označil za lidskou chybu.

Chyba stará 27 let

Nejzajímavější nejsou marketingové fráze, ale konkrétní nálezy. Mythos podle Anthropicu objevil tisíce zero-day zranitelností, tedy děr, o kterých autoři softwaru nevěděli. Řada z nich je kritická a podle firmy se nachází v každém větším operačním systému a v každém větším webovém prohlížeči. Tři příklady ukazují, o co jde:

• OpenBSD – 27 let stará zranitelnost v systému, který platí za jeden z nejvíce bezpečnostně vyztužených na světě. Stačilo se k počítači připojit a mohl vzdáleně spadnout.
• FFmpeg – 16 let stará chyba v nástroji na kódování videa, na jednom řádku, který automatické testy za tu dobu prošly pětmilionkrát, aniž by si chyby všimly.
• Linuxové jádro – model sám našel a zřetězil několik zranitelností tak, aby se z běžného uživatele stal správce celého stroje.

Všechny tři chyby už Anthropic nahlásil správcům softwaru a jsou opravené. U dalších nálezů firma zatím zveřejnila jen kryptografický otisk detailů a konkrétní popis doplní, až bude k dispozici oprava.

Kdo se k modelu dostane

Přístup dostalo dvanáct partnerů: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA a Palo Alto Networks. Jejich úkol je defenzivní – skenovat vlastní i open-source kód a hledat slabiny dřív, než je najde útočník. K tomu Anthropic zpřístupnil preview dalším více než 40 organizacím, které staví nebo udržují kritickou softwarovou infrastrukturu. Na celý program vyčlenil až 100 milionů dolarů v kreditech na využití modelu a další 4 miliony dolarů jako přímé dary organizacím okolo open source. Od října 2026 firma provoz převedla do širšího Cyber Verification Programu se třemi úrovněmi přístupu, kam se může hlásit kvalifikovaný bezpečnostní tým. Nabídka zahrnuje Claude Opus 5.5, Sonnet 5.5 a Claude Mythos 5.1.

Čísla a cena

Náskok Mythosu nad předchozí špičkou je měřitelný. V benchmarku CyberGym, který testuje reprodukci zranitelností, dosáhl Mythos Preview 83,1 %, zatímco Claude Opus 4.6 měl 66,6 %. V SWE-bench Verified, měřícím řešení programátorských úloh, je to 93,9 % proti 80,8 %. Cena je ovšem enterprise. Po skončení preview stojí model 25 dolarů za milion vstupních tokenů a 125 dolarů za milion výstupních tokenů. Pro představu: milion tokenů odpovídá zhruba 750 tisícům slov textu. Model je k dispozici přes Claude API, Amazon Bedrock, Google Cloud Vertex AI a Microsoft Foundry – nikoli v běžném chatovacím rozhraní. A tady je ten háček. Anthropic výslovně uvádí, že Mythos Preview neplánuje zpřístupnit obecně. Důvod je jednoduchý: stejná schopnost, která pomáhá hledat díry, by v nesprávných rukou pomohla i jejich zneužití. Firma to sama přiznává v systémech karet modelu.

Český a evropský rozměr

Pro české firmy to není akademická zpráva. Partneři projektu – CrowdStrike, Microsoft, Palo Alto Networks nebo Cisco – jsou běžnou součástí české podnikové IT infrastruktury. Když tito výrobci nasadí model do svých bezpečnostních produktů, výsledné opravy a schopnosti se dříve či později propíšou i do firem v Česku. Směr je blízký i evropské regulaci. EU AI Act ukládá poskytovatelům vysoce rizikových AI systémů povinnost zajistit kybernetickou odolnost, a směrnice NIS2 tlačí k vyšší bezpečnosti provozovatele kritické infrastruktury. Model, který najde chybu starou čtvrtstoletí dřív než útočník, do tohoto obrázku zapadá. Podmínkou ale zůstává, že se k němu evropské bezpečnostní týmy reálně dostanou – a to zatím běží přes americký program s omezeným počtem míst.

Co zůstává nezodpovězené

Otázek je víc než odpovědí. Anthropic vede s americkými úřady „průběžná jednání“, ale zároveň se s Trumpovou administrativou soudí – Pentagon firmu označil za riziko v dodavatelském řetězci poté, co odmítla povolit autonomní cílení nebo sledování amerických občanů. Do hry tak vstupuje i geopolitika. Uvnitř odvětví mezitím probíhá závod. OpenAI krátce po oznámení Mythosu představila vlastní model zaměřený na defenzivní bezpečnost a Google sází na nástroje jako Big Sleep. Podstatné je jedno: po deseti letech od soutěže DARPA Cyber Grand Challenge se AI reálně blíží úrovni nejlepších lidských expertů v hledání zranitelností. Podle samotného Anthropicu bylo Mythos Preview schopné téměř všechny nalezené chyby najít a mnohé exploity vyvinout zcela autonomně, bez zásahu člověka.