Claude Mythos — model AI Anthropic do cyberbezpieczeństwa zawieszony przez rząd USA. Co oznacza dla polskich firm

Claude Mythos to klasa modeli AI Anthropic plasująca się powyżej klasy Opus, zaprojektowana pod inżynierię cyberbezpieczeństwa — automatyczne wykrywanie i analizę luk w oprogramowaniu na skalę nieosiągalną dla klasycznych narzędzi. Nie chodzi o asystenta pomagającego napisać kod, lecz o model wyspecjalizowany w czytaniu cudzego kodu pod kątem podatności: błędów logicznych, luk pamięciowych, błędów konfiguracji, kompromitujących łańcuchów zależności.

Linia czasu jest istotna — i krótka. Wcześniej, w ramach programu Project Glasswing, Anthropic udostępniał Claude Mythos Preview wąskiej grupie cyberobrońców i operatorów krytycznej infrastruktury (wg Anthropic modele tej klasy pomogły znaleźć ponad 10 tys. podatności o wysokiej lub krytycznej wadze). 9 czerwca 2026 firma wykonała kluczowy ruch: opublikowała Claude Fable 5 (model tej samej klasy, ale z zablokowanymi zdolnościami ofensywnymi w cyber) oraz Claude Mythos 5 (pełne zdolności, dostęp tylko przez Project Glasswing).

Tylko trzy dni później, 12 czerwca 2026 (dyrektywa wpłynęła o 17:21 ET), rząd USA — powołując się na uprawnienia z zakresu bezpieczeństwa narodowego — wydał dyrektywę kontroli eksportu nakazującą zawieszenie dostępu do Fable 5 i Mythos 5 dla zagranicznych użytkowników. Anthropic, stosując się do nakazu, usunął dostęp dla wszystkich użytkowników na świecie. Powodem była przedstawiona przez rząd demonstracja wąskiego, nieuniwersalnego jailbreaka Fable 5 (sprowadzającego się do poproszenia modelu o przeczytanie konkretnego repozytorium i „naprawienie” luk). Anthropic publicznie nie zgodził się z proporcjonalnością decyzji i zadeklarował, że pracuje nad przywróceniem dostępu — ale na koniec czerwca 2026 oba modele wciąż są niedostępne, bez oficjalnej daty powrotu.

Skala działania tej klasy modeli wykracza poza możliwości publicznych LLM-ów. Klasyczne narzędzia SAST analizują wzorce i znane sygnatury, fuzzery testują brute-force'em, ludzcy red teamerzy działają inteligentnie, ale wolno i drogo. Model klasy Mythos łączy zrozumienie semantyki kodu, rozumowanie hipotetyczne i skalę typową dla LLM-ów — analizując dziesiątki tysięcy linii kodu w jednym wywołaniu i wskazując wektory ataku z wyjaśnieniem. Anthropic określa Mythos 5 jako „najsilniejsze zdolności cyber spośród wszystkich modeli na świecie”.

W zadaniach vulnerability discovery Claude Mythos wykazuje zdolności znacząco przewyższające zarówno publiczne LLM-y (GPT, Gemini, klasyczne wersje Claude), jak i tradycyjne narzędzia bezpieczeństwa. W programie Project Glasswing modele tej klasy realnie pomogły obrońcom zabezpieczyć krytyczne oprogramowanie. Konkretne wymiary, w których model się wyróżnia:

Pierwszy: rozumienie semantyki długich code paths. Model nie tylko widzi syntaktyczny błąd, ale śledzi przepływ danych przez wiele funkcji, plików, modułów. Potrafi wskazać, że nieskodowany input w kontrolerze HTTP po dziesięciu warstwach abstrakcji trafia do zapytania SQL — tradycyjny SAST tu się gubi.

Drugi: skala. Klasyczny pentest aplikacji enterprise to tygodnie pracy ludzkiej. Model klasy Mythos zdolny jest do równoległej analizy setek aplikacji w czasie, w którym ludzki zespół zrobiłby jedną. To zmienia ekonomię zarówno defenders side (audyty staną się rutynowe), jak i offensive side (skanowanie tysięcy projektów open-source w poszukiwaniu zero-day).

Trzeci: rozumowanie o łańcuchach zależności. Model potrafi analizować nie tylko własny kod aplikacji, ale całą jej supply chain — biblioteki, transitive dependencies, konfigurację infrastruktury. To krytyczne w erze ataków typu SolarWinds, Log4Shell, XZ Utils backdoor.

Czwarty: generowanie proof-of-concept. Model nie zatrzymuje się na wskazaniu „tu może być luka”. Potrafi sformułować scenariusz exploitacji, czasem nawet wygenerować PoC. Dla obrońców to nieocenione — pozwala priorytetyzować realne ryzyko nad teoretycznym. Dla atakujących oczywista wartość.

Sposób, w jaki Anthropic udostępnił tę klasę modeli, jest dla CISO ważniejszy niż sama technologia — bo pokazuje, jak frontier labs zarządzają ryzykiem dual-use. Zamiast prostego „publiczne / niepubliczne”, Anthropic zastosował model warstwowy oparty na trzech klasyfikatorach blokujących wrażliwe żądania.

Claude Fable 5 (premiera 9 czerwca 2026): w założeniu publiczny, dostępny w planach Pro, Max, Team, Enterprise oraz przez API (Claude API, Amazon Bedrock, Google Vertex AI, Microsoft Foundry). Ma trzy wbudowane blokady, które przy wrażliwych żądaniach przekierowują zapytanie do słabszego modelu Claude Opus 4.8: (1) zadania ofensywne w cyberbezpieczeństwie, (2) większość żądań z obszaru biologii i chemii, (3) distillation — wydobywanie zdolności modelu w celu trenowania konkurencji. Według Anthropic fallback uruchamiał się w mniej niż 5% sesji — dla ponad 95% Fable 5 zachowywał się jak nieograniczony Mythos 5. Innymi słowy: pełna moc analityczna i inżynierska, ale z odciętą ofensywą cyber.

Claude Mythos 5 (ograniczony, premiera 9 czerwca 2026): ten sam model bazowy co Fable 5, ale ze zdjętymi blokadami w wybranych obszarach. Dostęp mają wyłącznie dwie grupy — partnerzy Project Glasswing (zdjęte blokady cyber) oraz wybrani badacze biomedyczni (zdjęte blokady bio/chemia). To Mythos 5 ma „najsilniejsze zdolności cyber spośród wszystkich modeli na świecie”.

Project Glasswing to program prowadzony we współpracy z rządem USA, w ramach którego modele klasy Mythos trafiają do cyberobrońców i operatorów krytycznej infrastruktury — do ok. 150 organizacji w ponad 15 krajach. Logika jest prosta: dać przewagę obrońcom, żeby zdążyli zabezpieczyć kluczowe systemy, zanim porównywalne capabilities staną się szerzej dostępne (także dla atakujących). Cennik obu modeli, gdy były dostępne: ~$10 za 1M tokenów input i ~$50 za 1M output (mniej niż połowa ceny wcześniejszego Mythos Preview).

Cała ta architektura dostępu została jednak wstrzymana po trzech dniach. 12 czerwca 2026 rząd USA dyrektywą export-control nakazał zawiesić dostęp do Fable 5 i Mythos 5 dla zagranicznych użytkowników, a Anthropic — wykonując nakaz — odciął dostęp dla wszystkich. Pozostałe modele Anthropic (m.in. Claude Opus 4.8 i Sonnet) działają normalnie. Dla CISO praktyczny wniosek jest taki, że warstwowy model dostępu frontier labs to nie tylko polityka firmy — nakłada się na niego państwowa kontrola eksportu, która potrafi z dnia na dzień wyłączyć konkretny model dla użytkowników spoza USA.

Klasyczne cyberbezpieczeństwo opiera się na ekonomicznej asymetrii: obrońca musi pilnować całego obwodu, atakujący wystarcza jedna luka. Modele klasy Claude Mythos potencjalnie zmieniają tę równowagę w obie strony jednocześnie — i to jest najtrudniejsza część analizy.

Strona obronna: zespół security w firmie 200-osobowej dostaje narzędzie, którym może w jeden dzień przeskanować cały stos technologiczny, każde mikrofronty, backendy, infrastrukturę, biblioteki — i dostać zaprzioratyzowaną listę faktycznych ryzyk z PoC. Coś, na co dziś trzeba 4–8 tygodni pracy zewnętrznego pentestera za 100–250 tys. zł.

Strona ofensywna: ten sam model w rękach zorganizowanej grupy ransomware albo APT pozwala równolegle analizować tysiące firm dostępnych przez ich publiczne assets, automatycznie identyfikować podatne instancje i generować exploits skrojone pod konkretne wersje oprogramowania. To zmienia model biznesowy ransomware z „kilka tysięcy ofiar rocznie” na „dziesiątki tysięcy”.

Dla polskiej średniej firmy oznacza to konkretne ryzyko. Pełne zdolności cyber (Mythos 5) były projektowane jako przewaga obrońców z Project Glasswing — a ich zawieszenie z 12 czerwca pokazuje, że nawet ta przewaga jest dziś przedmiotem decyzji regulacyjnych i geopolitycznych, nie tylko technologicznych. Tak czy inaczej to równowaga przejściowa: porównywalne capabilities w ciągu 12–36 miesięcy pojawią się szerzej — w postaci wycieków wag (jak swego czasu Llama), w państwowych laboratoriach (Chiny, Rosja inwestują znacząco) lub w ofertach mniej ostrożnych frontier labs. Założenie „nas nikt nie zaatakuje, bo nie jesteśmy ciekawą ofiarą” przestaje działać, gdy koszt skanowania jednej dodatkowej firmy spada do groszy.

Praktyczny przekład dla CISO średniej firmy w Polsce. Nie chodzi o to, żeby „kupić Claude Mythos 5” — pełne zdolności cyber są zarezerwowane dla Project Glasswing, a od 12 czerwca cała linia Fable 5 / Mythos 5 jest dla użytkowników spoza USA i tak zawieszona. Chodzi o trzy rzeczy: przygotować organizację na erę, w której ta klasa zdolności staje się dostępna także dla atakujących; wykorzystywać do wzmacniania obrony modele dostępne dziś (Claude Opus 4.8, Sonnet, GPT, Gemini — świetne w defensywnej analizie kodu i knowledge work); oraz nie uzależniać krytycznych procesów od jednego modelu, którego dostępność może zniknąć z dnia na dzień.

Pięć konkretnych ruchów dla CISO w 2026 roku. Pierwszy: pełna inwentaryzacja stosu technologicznego z SBOM (Software Bill of Materials) dla każdej krytycznej aplikacji. Bez tego nie wiesz, co masz, nie wiesz, co skanować, nie wiesz, na co reagować. NIS2 i tak tego wymaga — ale do ery Claude Mythos potrzebujesz SBOM aktualizowanego ciągle, nie raz w roku.

Drugi: AI-assisted SAST/DAST jako stały element CI/CD. Publiczne LLM-y już dziś przewyższają w wykrywaniu pewnych klas luk klasyczne narzędzia. Wbudowanie ich w pipeline (z naturalnymi guardrailami — review przez człowieka, nie ślepe trustowanie modelu) podwyższa baseline jakości kodu.

Trzeci: patch SLA <30 dni dla krytycznych podatności. To jest banał w teorii, dramatycznie rzadko spełniany w praktyce. W erze Mythos czas między publikacją CVE a aktywną eksploatacją będzie się skracał — z dni do godzin.

Czwarty: AI red teaming własnych systemów. Zatrudnij zewnętrznego partnera, który użyje publicznych LLM-ów (a w przyszłości być może modeli specjalistycznych w controlled access) do regularnych ofensywnych testów Twojej organizacji. Zanim zrobi to przeciwnik.

Piąty: threat modeling z założeniem przeciwnika wspomaganego przez LLM. Klasyczne threat modele zakładały budżet czasu pentestera. Nowe założenie: przeciwnik, dla którego analiza Twojego systemu kosztuje grosze, a wygenerowanie PoC minuty.

Polska implementacja NIS2 (ustawa o krajowym systemie cyberbezpieczeństwa) nakłada na zarządy podmiotów kluczowych i istotnych osobistą odpowiedzialność za zarządzanie cyberryzykiem, z karami do 10 mln euro lub 2% globalnego obrotu. Pojawienie się modeli klasy Claude Mythos zmienia ramy oceny, co jest dziś „rozsądnym poziomem zabezpieczeń”.

Konkretnie: zarząd, który w 2026 roku akceptuje politykę bezpieczeństwa zaprojektowaną w 2022, bierze na siebie ryzyko, że audytor lub regulator uzna ją za nieadekwatną do aktualnego stanu zagrożeń. Wzorzec rozsądnego zachowania (reasonable standard of care) ewoluuje wraz z dostępnymi technologiami — zarówno obronnymi, jak i ofensywnymi.

Praktyczna rekomendacja dla zarządu: przegląd polityki cyberbezpieczeństwa, planu zarządzania incydentami i polityki AI co najmniej raz na 6 miesięcy zamiast raz na rok. Audyt dostawców (NIS2 wymaga kontroli supply chain) ze szczególnym uwzględnieniem ich własnej postawy wobec AI i nowych klas zagrożeń.

Dla podmiotów istotnych w sektorach krytycznych (energia, woda, finanse, opieka zdrowotna) warto rozważyć udział w programach informacji o zagrożeniach (np. CSIRT GOV, ENISA threat intel) — w erze modeli klasy Mythos szybkość propagacji informacji o nowych klasach ataków będzie kluczowa.

AI Act (Rozporządzenie UE 2024/1689) klasyfikuje systemy AI według ryzyka i nakłada różne obowiązki na dostawców oraz wdrażających. Modele klasy Claude Mythos wpisują się w kategorię general-purpose AI (GPAI) z systemowym ryzykiem — czyli najwyższy reżim regulacyjny.

Dla Anthropic oznacza to obowiązki przejrzystości, ewaluacji ryzyka, raportowania poważnych incydentów oraz wdrożenia środków zarządzania ryzykiem systemowym. Warstwowy model dostępu (publiczny Fable 5 z blokadami + restricted Mythos 5 z pełnym cyber) wpisuje się dokładnie w te obowiązki — to jest zarządzanie ryzykiem systemowym w praktyce, a nie tylko na papierze.

Dla polskich firm, które same nie tworzą modeli AI, AI Act ma głównie konsekwencje wdrożeniowe: obowiązek przejrzystości wobec użytkowników, ocena ryzyka, dokumentacja systemów AI używanych w high-risk areas (HR, ocena kredytowa, edukacja, infrastruktura krytyczna). W erze modeli klasy Mythos rośnie znaczenie kategorii „cyberbezpieczeństwo AI” — narzędzia AI używane przez SOC i dział security będą prawdopodobnie objęte odrębnymi wytycznymi w nadchodzących latach.

Praktyczna konsekwencja: jeśli planujesz wdrożenie AI w obszarze bezpieczeństwa (AI SOC, asystent threat intel, AI w pentestach wewnętrznych), zacznij od dokumentacji zgodnej z AI Act już dziś, zamiast dorabiać ją pod regulacje, które wejdą w pełni w 2026–2027.

Po czerwcowych premierach i ich zawieszeniu obraz jest paradoksalnie jaśniejszy niż kwartał temu: klasa zdolności jest realna (więc planowanie nie opiera się już na spekulacji), ale jej dostępność okazała się niestabilna. Pełnego Mythos 5 i tak nie kupisz — to Project Glasswing — a od 12 czerwca także publiczny Fable 5 jest wyłączony dla użytkowników spoza USA. Stan na koniec czerwca 2026: oba modele niedostępne, bez oficjalnej daty powrotu.

Co to zmienia w praktyce dla polskiego zespołu security: nie można dziś planować obrony wokół jednego konkretnego modelu, który może zniknąć w 72 godziny. Do defensywnej analizy kodu, code review, threat intel i knowledge work pozostają dostępne inne modele — Claude Opus 4.8 i Sonnet (działają normalnie), a także GPT i Gemini. Najsilniej skorzystasz pośrednio: przez dostawców MDR/MSSP, którzy mają własne kontrakty na dostęp do frontier modeli i wbudowują je w usługi — przerzucając na siebie ryzyko ciągłości dostępu.

Stąd nowy, twardy wymóg dla architektury bezpieczeństwa: dywersyfikacja dostawców AI i plan B. Jeśli krytyczny proces (AI-assisted SAST, asystent SOC, threat intel) opiera się na jednym modelu jednego dostawcy, jego nagła niedostępność — z powodu regulacji, kontroli eksportu czy decyzji dostawcy — staje się ryzykiem operacyjnym, które trzeba opisać w analizie ryzyka i planie ciągłości działania (BCP).

Najbardziej prawdopodobny kierunek na 2027–2028 pozostaje ten sam: capabilities trickle-down — kolejne publicznie dostępne modele będą zyskiwać coraz większy podzbiór defensywnych zdolności dzisiejszego Mythos, z zachowanymi blokadami ofensywnymi. Równolegle rośnie ryzyko, że porównywalne capabilities trafią do strony atakującej z innych źródeł. Praktyczna konsekwencja: planowanie na 2026–2028 powinno zakładać, że ta klasa zdolności JEST dostępna dla atakującego — niezależnie od polityki Anthropic czy decyzji rządu USA. Strategiczne pytanie nie brzmi „kiedy kupimy Mythos”, lecz „czy nasza obrona nadąża za tempem upowszechniania tych zdolności i czy przetrwa nagłą utratę dostępu do dowolnego narzędzia AI”.

Dla zarządu i CISO polskiej średniej firmy, która chce się przygotować na erę modeli klasy Claude Mythos, oto konkretny plan na 90 dni — bez fantastyki, z realnym budżetem.

Dni 1–30: diagnoza. Audyt dostępu Shadow AI (które LLM-y są używane przez pracowników bez zgody IT — to dziś największa luka), inwentaryzacja stosu technologicznego z SBOM dla krytycznych aplikacji, mapa supply chain. Wynik: realistyczna mapa expoozure firmy na erę modeli klasy Mythos.

Dni 31–60: plan i pierwsze ruchy. Polityka AI dla całej organizacji (kto, kiedy, z jakimi danymi, w jakich workflow), aktualizacja polityki bezpieczeństwa, plan patch management z SLA <30 dni dla krytycznych CVE, wybór partnera vCISO lub MSSP (jeśli firma nie ma własnego CISO), uruchomienie pierwszego AI-assisted SAST w CI/CD dla najważniejszej aplikacji.

Dni 61–90: red teaming i pierwsze wnioski. Pierwszy AI-assisted pentest jednego krytycznego systemu z partnerem zewnętrznym, raport z konkretnymi findings i czasem remediation, prezentacja dla zarządu z mapą ryzyka i 12-miesięcznym planem. Wynik: organizacja przeszła z reaktywnego cyberbezpieczeństwa do proaktywnego, świadomego zmieniających się zagrożeń.

Budżet typowy: 60–250 tys. zł na pierwszy kwartał (vCISO, pierwszy audyt, narzędzia, pierwsza polityka), 30–80 tys. zł miesięcznie na utrzymanie programu. Dla firmy z przychodem 30 mln zł+ to ułamek procenta — i wprost mniej niż ekspozycja na jedno udane ransomware.

Czerwcowe premiery Fable 5 i Mythos 5 — oraz ich zawieszenie przez rząd USA zaledwie trzy dni później — są dla zarządów polskich firm podwójnym sygnałem. Po pierwsze: klasa zdolności AI, która jeszcze rok temu była teoretyczna, dziś jest realna i bywała wdrożona. Po drugie: dostęp do tej klasy narzędzi jest niestabilny i podlega kontroli eksportu oraz decyzjom geopolitycznym — model dostępny rano może być wyłączony wieczorem, a polska firma jako użytkownik spoza USA jest dokładnie tym adresatem ograniczeń. To dla CISO ważniejsze niż jakikolwiek pojedynczy detal techniczny.

Konsekwencje dla strategii cyberbezpieczeństwa są konkretne. Nie chodzi o panikę. Chodzi o przesunięcie horyzontu planowania: programów hardeningu, SBOM, patch management, AI red teamingu, polityki AI, threat intelligence — oraz o dywersyfikację dostawców AI i plan ciągłości na wypadek utraty dostępu do konkretnego modelu. Trzyletnie roadmapy bezpieczeństwa, które nie uwzględniają ani tej klasy zdolności po stronie atakującej, ani niestabilności dostępu po stronie obrońcy, są dziś nieaktualne w momencie zatwierdzania.

W Algorcomp pomagamy zarządom i CISO polskich firm średnich budować takie roadmapy — w modelu vCISO, audytów bezpieczeństwa IT, wdrożeń NIS2 i ISO 27001. Nasze podejście nie brzmi „kupcie więcej narzędzi”, lecz „zrozumcie, w jakim kierunku idzie ekosystem zagrożeń, i zaplanujcie odpowiedź, zanim zrobi to za was incydent”.