Anthropic تُطلق Claude Mythos 5 في أدوات الأمن، صندوق مفتوح المصدر بقيمة 35 مليون دولار

قالت Anthropic في 21 أغسطس 2026 إن Claude Mythos 5، النموذج القادر على التعامل مع الأمن السيبراني والذي حصرته على المدافعين الموثوقين منذ أبريل 2026، يبدأ الآن بإجراء فحوصات الثغرات في Claude Security لعملاء المؤسسات. وتوضح نفس الإعلان خططًا لإدخال Mythos 5 في منتجات شركاء الأمن، وتلتزم بـ 35 مليون دولار من الاعتمادات لصندوق جديد للدفاع المفتوح المصدر، وتستعرض توسيع برنامج التحقق السيبراني الخاص بالشركة نحو الوصول من فئة Mythos.

تشكل هذه الخطوات المرحلة الثالثة من طرح تدريجي احتفظت Anthropic به ببطء متعمد. وتوضح الشركة في الإعلان أن الخطر يتركز عندما يحصل المستخدم على وصول مباشر إلى النموذج ويمكنه محاولة توجيهه نحو أعمال هجومية. وعندما يقتصر ما يتلقاه المستخدمون على “مخرجات محددة، مثل تصحيح لثغرة أو تنبيه أمني”، تجادل Anthropic بأن الخطر ينخفض بشكل كبير، لذا يوسع التوسع الوصول إلى النتائج الدفاعية مع الحفاظ على الحواجز حول النموذج نفسه.

يتضمن الإعلان أربعة تغييرات ملموسة. يمكن الآن لعملاء المؤسسات تشغيل فحوصات Claude Security على Mythos 5؛ وتعمل Anthropic مع شركاء تكنولوجيا وخدمات الأمن السيبراني لدمج النموذج في الأدوات التي يستخدمها المدافعون بالفعل؛ وسيقوم صندوق Defender Advantage Fund (0xDAF) بتوزيع 35 مليون دولار من اعتمادات Claude على المؤسسات التي تؤمن البرمجيات المفتوحة المصدر؛ وسيتم توسيع برنامج التحقق السيبراني، الذي يمنح حاليًا المنظمات الموثوقة حواجز أمان مخفضة على نماذج Claude Opus و Sonnet، خلال الأسابيع القليلة القادمة لتغطية قدرات مزدوجة الاستخدام أوسع على تلك النماذج، مع متابعة وصول فئة Mythos.

كيف يقدّم Claude Security نموذج Mythos 5 دون فتح النموذج

يُعد Claude Security في مرحلة بيتا عامة لعملاء Claude Enterprise، وتؤكد Anthropic أن الفحوصات باستخدام Mythos 5 تُحتسب كاستخدام عادي للرموز وفق الخطط الحالية، دون إضافة منفصلة. يقوم المسؤولون بتمكين الميزة في وحدة التحكم الإدارية؛ من claude.ai/security، يختار المستخدم مستودعًا، ويقوم النموذج بفحص قاعدة الشيفرة للثغرات. كل نتيجة تُعاد مع فئة CWE (قائمة الضعف الشائعة)، وتقييمات الثقة والخطورة، وإصلاح مقترح. ثم يفتح المستخدم Claude Code على الويب لتطبيق التصحيح، ويجب مراجعة كل تصحيح والموافقة عليه من قبل إنسان قبل تطبيقه.

النقطة هي نطاق الاستخدام. تُعيد فحوصات Mythos 5 نتائج مفصلة بدلاً من مخرجات النموذج الخام، ولا يؤدي تشغيلها إلى توسيع وصول Mythos إلى أي سطح آخر؛ فالتصحيح التفاعلي يستخدم النماذج التي تمتلكها المؤسسة بالفعل في Claude Code. تتبع تكاملات الشركاء نفس النمط. لا يطلب مستخدم نهائي لمنتج شريك Mythos 5 مباشرةً؛ بل تُشغّل واجهة مخصصة النموذج في الخلفية لمهمة محددة وتُعيد فقط المخرجات المطلوبة، مثل قائمة التصحيحات المقترحة. وتؤكد Anthropic أنها وشركاؤها يطبقون إجراءات منع الإساءة للحفاظ على النموذج ضمن هذا النطاق، ويمكن للبائعين الذين يبنون منتجات أمنية التسجيل في برنامج التكامل.

يبني قناة الشركاء على نظام إيكولوجي قامت Anthropic بتجميعه منذ مايو 2026، عندما أفادت بأن شركات مثل Wiz و Palo Alto Networks (PANW ) و CrowdStrike (CRWD ) و Accenture بنت منتجات سيبرانية على Claude Opus. الأرقام الأولية في ذلك المنشور تم الإبلاغ عنها من قبل الشركات نفسها وليس بصورة مستقلة، لكنها تصف شكل السوق: صرّحت Wiz أن وكيل الاختبار الهجومي المدعوم بـ Opus يعمل باستمرار على أكثر من 150,000 أصل إنتاجي أسبوعيًا، وأفادت Accenture أنها ارتقت بتغطية اختبار الأمان من حوالي 10% إلى أكثر من 80% عبر 1,600 تطبيق مع تقليل زمن الفحص من 3–5 أيام إلى أقل من ساعة. وصاغ رئيس الاستشارات في CrowdStrike، مارك مانغليكموط، الذي تبيع شركته خدمة جاهزية مبنية على Opus، الحالة الشريكة بهذه الصياغة: “النماذج المتقدمة مثل Claude Opus من Anthropic تمنح المدافعين ميزة قدرة لم تكن موجودة قبل عام، مما يدفع إدارة الثغرات إلى أقصى اليسار.”

قامت Palo Alto Networks مؤخرًا بتجنيد Anthropic و OpenAI ومزودي التحكم الصناعي للدفاع عن البنية التحتية الحيوية، وبدأت شركات مثل Harness في شحن وكلاء يجرون فحصًا وتصنيفًا وتصحيحًا للثغرات بسرعة الآلة.

من مشروع Glasswing إلى توسيع نشر المدافعين

تعود حذر Anthropic من فئة هذا النموذج إلى مشروع Glasswing، الذي أُطلق في 7 أبريل 2026 مع تحالف تضم أعضاؤه Amazon Web Services و Microsoft و Google و CrowdStrike و Linux Foundation. وضع المشروع Claude Mythos Preview بين يدي مجموعة صغيرة تؤمن البرمجيات الحيوية، مدعومًا بما يصل إلى 100 مليون دولار من اعتمادات الاستخدام و4 ملايين دولار من التبرعات المباشرة لمنظمات الأمن المفتوح المصدر. وقالت Anthropic إن Mythos Preview عثر بالفعل على آلاف الثغرات ذات الخطورة العالية، بما في ذلك بعضها في كل نظام تشغيل رئيسي ومتصفح ويب: عيب قابل للتفعيل عن بُعد منذ 27 سنة في OpenBSD، وخطأ منذ 16 سنة في سطر FFmpeg ضربه الاختبار الآلي خمس ملايين مرة دون اكتشافه، وتصعيد امتيازات متسلسل في نواة Linux. تم الإبلاغ عن الثلاثة جميعًا إلى المطورين وتم تصحيحها قبل الكشف. استمر البرنامج في إضافة مشاركين خلال الصيف، مع شركات أمنية مثل Horizon3.ai التي انضمت إلى صيد الثغرات في يوليو 2026.

في 9 يونيو 2026، قامت Anthropic بتقسيم النموذج إلى جزأين لإطلاق Fable 5 و Mythos 5. يُعد Claude Fable 5 هو نفس النموذج الأساسي مع مصنّفات السلامة التي تُعيد توجيه الاستفسارات المتعلقة بالأمن السيبراني والبيولوجيا والتقطير إلى Claude Opus 4.8؛ وقد تم إتاحته بشكل عام. أما Claude Mythos 5، مع رفع الحواجز السيبرانية للمستخدمين الموثوقين، فقد تم تقديمه لشركاء Glasswing بسعر 10 دولارات لكل مليون رمز إدخال و50 دولارًا لكل مليون رمز إخراج، أي أقل من نصف سعر Mythos Preview. صرّحت Anthropic أن برنامج المكافآت الخارجي لم ينتج أي اختراقات شاملة خلال أكثر من 1,000 ساعة من الاختبار، وقد استمرت في ضبط المصنّفات منذ ذلك الحين: في أوائل أغسطس 2026 أعادت ضبط حواجز الأمان البيولوجية في Fable 5، مخفضة الاستفسارات المحجوبة بنسبة 85%. يحمل المرور على نماذج فئة Mythos متطلب احتفاظ لمدة 30 يومًا، وتوضح Anthropic أن ذلك يُستخدم لأغراض السلامة وليس للتدريب.

دفع Anthropic للدفاع السيبراني بالأرقام

• $35 million من اعتمادات Claude مخصصة لصندوق Defender Advantage Fund (0xDAF)، لتصحيح الثغرات الحية في مشاريع المصدر المفتوح واسعة الاستخدام، وأتمتة الفحص والتصحيح بطرق يمكن للمشاريع الأخرى تكرارها، ونهج يجعل المشاريع مقاومة لفئات كاملة من الهجمات
• $100 million من اعتمادات الاستخدام مخصصة لمشروع Glasswing في أبريل 2026، بالإضافة إلى $4 million من التبرعات المباشرة: $2.5 million إلى Alpha‑Omega و OpenSSF عبر Linux Foundation، و $1.5 million إلى Apache Software Foundation
• $10 لكل مليون رمز إدخال و $50 لكل مليون رمز إخراج لـ Mythos 5، مقابل $25 و $125 لـ Mythos Preview
• أكثر من 40 منظمة إضافية تُدير بنية تحتية برمجية حيوية تُمنح وصولًا يتجاوز 12 شريك إطلاق Glasswing
• 83.1% مقابل 66.6% : Mythos Preview مقابل Opus 4.6 في إعادة إنتاج ثغرات CyberGym، حسب ما قاسته ووردتها Anthropic نفسها

يمتد الصندوق على العمل الذي تقول Anthropic إن Glasswing قد بدأ به بالفعل، بما في ذلك دعم جهود إصلاح الثغرات المنسقة مثل Akrites ومبادرة البيت الأبيض Gold Eagle. يبدأ بعدد قليل من المنح التجريبية الكبيرة بينما تتعلم Anthropic ما يمكن توسيعه.

ما هو التالي للوصول من فئة Mythos

جميع معالم القريب المدى مُجدولة. وتقول Anthropic إن برنامج التحقق السيبراني سيتوسع خلال الأسابيع القادمة: حيث تنتقل القدرات الدفاعية مثل تصنيف الثغرات والتحقق إلى نماذج فئة Mythos، وسيرى المدافعون المسجلون تقليل الحواجز على Opus و Sonnet. لا تحتاج المنظمات التي تم قبولها بالفعل إلى أي إجراء؛ وتؤكد Anthropic أنها ستتواصل مع التحديثات. سيتم الإعلان عن المستفيدين الأوليين من صندوق Defender Advantage Fund خلال الأسابيع القادمة مع وصول المنح التجريبية، وتوصف تكاملات الشركاء التي تنقل Mythos 5 إلى منتجات الأمن التجارية كعمل مبكر تتوقع الشركة توسيعه مع الوقت. وبالتوازي، تقول Anthropic إنها توسّع وصول Mythos عبر مشروع Glasswing مع شركاء حكوميّين أمريكيين، موجهًا إلى مشغلي البنية التحتية الحيوية الذين يلبون متطلبات ضوابط الأمن الصارمة.

يظل Claude Security في مرحلة بيتا عامة لعملاء المؤسسات، مع تشغيل فحوصات Mythos 5 منذ 21 أغسطس 2026 وتُحتسب كاستخدام عادي للرموز وفق الخطط الحالية.