Vain 50 valittua sai mallin huhtikuussa
Anthropic kertoi 28. toukokuuta, että sen Mythos-luokan mallit julkaistaan tulevina viikkoina. Yritys on pitänyt malliperhettä tähän asti tiukassa kontrollissa. Huhtikuun 7. päivänä avattu Mythos Preview -versio on ollut vain noin 50 valitun puolustuskumppanin käytössä Project Glasswing -ohjelman kautta.
Anthropicin punaisen tiimin julkaisun mukaan Mythos Preview tunnisti yhdessä testissä OpenBSD:n SACK-toteutuksesta haavoittuvuuden, joka oli ollut piilossa 27 vuotta. Yhtiön omien sanojen mukaan malli on eri sarjassa kuin edeltäjänsä Opus 4.6, kun puhutaan haavoittuvuuksien hyödyntämisestä. Tämän jälkeen yhtiö on ilmoittanut Mythoksen löytäneen yli 10 000 vakavaa virhettä laajasti käytetyistä ohjelmistoista.
Project Glasswing rakentaa puolustuksen ensin
Project Glasswing on Anthropicin huhtikuussa käynnistämä ohjelma, jonka tarkoitus on antaa Mythoksen kaltaisten mallien hyökkäysvoima ensin puolustaville osapuolille. Julkisella kumppanilistalla ovat Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft, NVIDIA ja Palo Alto Networks sekä Linux Foundation. Lisäksi mukana on yli 40 muuta kriittisen ohjelmistoinfrastruktuurin organisaatiota, joiden nimiä Anthropic ei ole kokonaisuudessaan julkistanut.
Ohjelmaan liittyy 100 miljoonan dollarin sitoumus käyttöluottoina Mythos Previewn käyttäjille ja neljän miljoonan dollarin lahjoitus avoimen lähdekoodin turvallisuusorganisaatioille. Pentagonin teknologiajohto on Govconwiren mukaan kommentoinut ohjelmaa varovaisen myönteisesti: Mythoksen kaltaiset mallit voivat lopulta vahvistaa Yhdysvaltain kyberpuolustusta, jos puolustajat ehtivät hyödyntää niitä ensin.
“Mikään yritys ei ole tähän mennessä kyennyt rakentamaan riittäviä varotoimia tällaiselle kyvylle. Siksi Mythos jaetaan ensin puolustaville osapuolille.”
Suomalaisia ei näy ringissä
Selvitin julkisesti saatavilla olevat Project Glasswing -kumppaneiden listat. WithSecure ja NIXU eivät esiinny Anthropicin julkaisemissa nimissä eivätkä yhtiön kumppanisivulla. Yli 40 lisäorganisaation tarkkaa listaa Anthropic ei ole julkistanut, joten en voi varmuudella sanoa, onko jokin suomalainen toimija mukana suljetussa ringissä.
Lähetin sähköpostipyynnöt WithSecuren ja NIXUn viestintään, ja pyysin samalla, että saadut vastaukset vahvistettaisiin minulle kirjallisesti. Vahvistuksia ei ollut käsillä artikkelin julkaisuhetkellä. Päivitän jutun, kun viralliset kannat saapuvat. Liikenne- ja viestintäministeriö ei ole julkisesti kommentoinut Mythosia tai Glasswingia. Ministeriön oma agenda kulkee toisella raiteella: kyberkestävyysasetuksen kansalliset täydentävät säännökset astuvat voimaan kesäkuun alussa, ja Kyberturvallisuussanaston päivitetty versio julkaistiin toukokuun puolivälissä. Tekoälyneuvonantajaksi LVM nimitti filosofi Petri Myllymäen kaudelle 2026–2027.
