Anthropic добавила Claude Mythos 5 в Claude Security и выделила 35 млн долларов на защиту открытого ПО
Anthropic расширила доступ к защитным возможностям Claude Mythos 5. Модель теперь применяется в публичной бета-версии Claude Security для клиентов Enterprise, а новый Defender Advantage Fund предоставит 35 млн долларов в виде кредитов организациям, которые защищают открытое программное обеспечение.
Что изменилось
Mythos 5 появился в Claude Security
Клиенты Claude Enterprise могут запускать сканирование репозитория моделью Mythos 5. Сервис возвращает найденные проблемы, категории CWE, оценки уверенности и серьезности, а также предлагаемые исправления.
Доступ к модели остается ограниченным
Пользователь получает результаты защитного сканирования, но не прямой интерактивный доступ к Mythos 5. Реализация исправлений продолжается через доступные организации модели Claude Code.
Создан фонд на 35 млн долларов
Defender Advantage Fund будет выдавать кредиты проектам, которые исправляют уязвимости в открытом ПО, автоматизируют проверку и развивают новые подходы к защите.
Расширяется программа проверки защитников
Anthropic планирует постепенно дать одобренным специалистам более широкий доступ к возможностям двойного назначения в рамках Cyber Verification Program.
Как применить новость без лишних выводов
Сначала сохраните официальную формулировку, дату проверки и точную область изменения: продукт, тариф, регион, тип аккаунта или этап теста. Отдельно запишите, что источник не утверждает. Для рабочего решения назначьте владельца, подготовьте безопасный контрольный пример и измеримый критерий. Не объявляйте самостоятельное тестирование, если редакция анализирует только открытые сведения. При изменении документации обновляйте конкретный факт и зависимые выводы, а прежнюю версию оставляйте в истории. Такой порядок отделяет подтвержденную новость от прогноза и помогает читателю понять, какое действие возможно уже сейчас.
Как читать запуск защитной модели
В новости объединены два разных изменения: доступ клиентов Enterprise к результатам Mythos 5 через Claude Security и отдельная программа кредитов для защитников открытого ПО. Это не общий выпуск модели для произвольных запросов. Команде безопасности важно оценивать конкретный маршрут сканирования, формат находок и процедуру подтверждения исправления, а заявку на поддержку проекта рассматривать как отдельный процесс.
Что проверить до рабочего сканирования
Уточнить, какой репозиторий и ветка допускаются к анализу, кто может запустить проверку и где сохраняются результаты.
Назначить владельца ручной верификации CWE, серьезности, уверенности и предлагаемого исправления до любого изменения кода.
Отдельно рассчитать потребление токенов, доступность функции в плане организации и порядок удаления тестовых материалов.
Для кого изменение практично
Наиболее понятный сценарий есть у команды, которая уже использует Claude Enterprise и может встроить дополнительное сканирование в существующий процесс triage. Открытому проекту фонд потенциально дает ресурс на исправление, но не гарантирует получение кредитов. Разработчику без корпоративного доступа новость не обещает прямой чат с Mythos 5.
Что отслеживать после запуска
Полезно следить за границами публичной беты, поддерживаемыми языками и типами репозиториев, условиями Cyber Verification Program и правилами фонда. Практическую ценность покажут доля подтвержденных находок, время ручной проверки и число исправлений, которые прошли тесты и ревью без побочного изменения поведения.
Что это дает пользователю
Команды безопасности могут проверять собственные кодовые базы более сильной моделью внутри уже знакомого интерфейса Claude Security.
Каждая находка включает структуру для ручной проверки, а предлагаемое исправление можно передать в Claude Code.
Поддержка открытых проектов должна помочь тем командам, у которых недостаточно ресурсов для регулярного поиска и устранения уязвимостей.
Что нужно учитывать
Claude Security находится в публичной бета-версии и доступен клиентам Claude Enterprise.
Сканирование Mythos 5 оплачивается как обычное использование токенов по действующему плану организации.
Anthropic требует, чтобы каждое исправление проверил и одобрил человек до внедрения.
Коротко
Anthropic не открывает Mythos 5 для произвольных запросов, а передает его защитные результаты через ограниченный рабочий процесс. Для компаний это дает более сильное сканирование кода, но не отменяет ручную проверку каждой находки и исправления.