Anthropic geeft meer bedrijven toegang tot krachtigste AI voor cyberbeveiliging

Anthropic, het bedrijf achter de AI-chatbot Claude, opent de deur naar zijn krachtigste model voor een grotere groep cyberbeveiligers. Claude Mythos 5 is vanaf nu te gebruiken in Claude Security, de dienst waarmee bedrijven hun software laten scannen op zwakke plekken. Ook werkt Anthropic samen met partners om het model in te bouwen in beveiligingsproducten die securityteams al gebruiken.

Het bedrijf noemt zijn nieuwste taalmodellen bewust frontier-modellen: de meest geavanceerde AI-systemen die op dit moment bestaan. Zulke modellen kunnen kwetsbaarheden in software razendsnel opsporen, maar diezelfde kracht kan ook worden misbruikt om juist in te breken. Dat heet dual-use technologie: dezelfde tool die verdedigt, kan ook aanvallen. Om dat risico te beperken, zorgt Anthropic ervoor dat gebruikers meestal niet rechtstreeks met het model praten. Ze krijgen alleen het eindresultaat te zien, zoals een voorgestelde reparatie of een waarschuwing over een kwetsbaarheid.

Scans met uitleg per kwetsbaarheid

Concreet betekent dit dat klanten van Claude Enterprise nu hun broncode kunnen laten scannen met Mythos 5. De tool doorzoekt de code op fouten en geeft bij elke vondst een CWE-classificatie: een internationaal erkende categorie die aangeeft om wat voor soort softwarefout het gaat. Daarbij komt een inschatting van hoe ernstig en hoe zeker de bevinding is, plus een voorstel voor een reparatie. Een medewerker moet die reparatie altijd zelf goedkeuren voordat die wordt doorgevoerd; het systeem repareert niets automatisch. Programmeurs kunnen de voorgestelde oplossing vervolgens uitwerken in Claude Code, de programmeerassistent van het bedrijf.

Anthropic bouwt daarnaast steeds meer guardrails in: technische grenzen die moeten voorkomen dat het model buiten zijn taak treedt. Eerder dit jaar maakte het bedrijf al een lichtere versie, Claude Fable 5, breed beschikbaar zonder risicovolle cyberfuncties. Nu volgt een volgende stap, na een proefperiode die begon met Project Glasswing. In dat programma kreeg een select groepje organisaties die kritieke software beveiligen, als eerste toegang tot het krachtigste model, zodat zij een voorsprong hadden op eventuele kwaadwillenden.

35 miljoen dollar voor open source

Naast de scantool lanceert Anthropic het Defender Advantage Fund, met 35 miljoen dollar aan gratis rekencredits voor organisaties die open-sourcesoftware beveiligen. Veel populaire software wordt onderhouden door vrijwilligers of kleine non-profits, die vaak niet de middelen hebben om die software goed te beschermen. Het fonds moet helpen bij het repareren van actieve kwetsbaarheden, het automatiseren van scan- en reparatieprocessen, en het testen van nieuwe beveiligingsstrategieën. Anthropic begint met een klein aantal grotere proefsubsidies en belooft later meer details over de eerste ontvangers.

Ook het Cyber Verification Program, waarin gescreende beveiligingsteams al minder beperkingen kregen bij het gebruik van de modellen Opus en Sonnet, wordt de komende weken uitgebreid. Straks krijgen deelnemers ook toegang tot vergelijkbare functies op het niveau van Mythos. Zo probeert Anthropic een balans te vinden tussen het snel verspreiden van krachtige AI onder verdedigers en het voorkomen dat diezelfde technologie in verkeerde handen valt.