Anthropicov najnapredniji model preokrenuo je industriju cyber sigurnosti. Može autonomno pronaći i iskoristiti zero-day ranjivosti u svakom glavnom operativnom sistemu — i to je natjeralo centralne banke i vlade na hitne sastanke.
April 2026. · Analiza na osnovu javno dostupne tehničke dokumentacije Anthropic Red Team bloga i izvještaja regulatornih tijela
Kibernetička sigurnost · Analiza
Nešto se promijenilo
U aprilu 2026. godine, kompanija Anthropic tiho je objavila model koji je industriju cyber sigurnosti ostavio bez daha. Claude Mythos Preview nije samo novi AI model — prema svemu što znamo, to je kvalitativni skok koji razdvaja “prije” od “poslije” u načinu na koji razmišljamo o automatiziranom otkrivanju sigurnosnih propusta.
Mythos Preview u potpunosti je autonomno identificirao i eksploatisao ranjivost u FreeBSD operativnom sistemu staru 17 godina, koja svakom napadaču omogućuje potpunu kontrolu nad serverom, počevši od neautentifikovanog korisnika s bilo koje tačke na internetu. Kada Anthropic kaže “u potpunosti autonomno”, misli da nijedan čovjek nije bio uključen ni u otkrivanje ni u eksploatisanje ove ranjivosti nakon početnog zahtjeva da se pronađe greška.
— Anthropic Red Team blog, april 2026.
Ovo nije marketinška priča. Ovo je tehnička stvarnost koja je natjerala centralne banke na hitne sastanke, regulatora na upozorenja, a Bijelu kuću na konsultacije sa Wall Streetom.
Šta je Claude Mythos?
Claude Mythos Preview je Anthropicov najnapredniji AI model do danas, koji predstavlja fundamentalno novu klasu modela s vrhunskim sposobnostima u oblasti cyber sigurnosti, razvoja softvera i složenog zaključivanja. Model može identificirati sofisticirane sigurnosne ranjivosti u softveru i demonstrirati njihovu iskoristivost, razumijevajući velike kodne baze i isporučujući akcione nalaze uz manje ručnog usmjeravanja nego prethodni AI modeli.
Dostupan je isključivo kao ograničeni istraživački preview (gated research preview), s prioritetom pristupa za odbrambene primjene u oblasti cyber sigurnosti. Ono što Mythos razlikuje od prethodnih modela nije samo poboljšana preciznost u pronalaženju grešaka — radi se o kvalitativno drugačijoj sposobnosti zaključivanja, planiranja i autonomnog djelovanja u kompleksnom sigurnosnom okruženju.
Tehničke sposobnosti: Šta model zapravo radi
Zero-day ranjivosti u svakom glavnom sistemu
U proteklih nekoliko sedmica, Anthropic je koristio Claude Mythos Preview da identificira hiljade zero-day ranjivosti — propusta koji su prethodno bili nepoznati programerima softvera — od kojih su mnoge kritične, u svakom glavnom operativnom sistemu i svakom glavnom web browser-u, zajedno s nizom drugog važnog softvera.
Pojam “zero-day” ovdje nosi posebnu težinu. Radi se o greškama koje nikada ranije nisu bile otkrivene — dakle model nije “zapamtio” rješenja iz podataka za treniranje, već ih je organski pronašao sam.
Povezivanje ranjivosti
U jednom slučaju, Mythos Preview je napisao exploit za web browser koji je povezao četiri ranjivosti, pišući kompleksan JIT heap spray koji je izašao i iz renderera i iz OS sandboxa. Autonomno je pribavio exploite za lokalnu eskalaciju privilegija na Linuxu i drugim operativnim sistemima eksploatisanjem suptilnih race conditions i KASLR-bypass tehnika.
Ova sposobnost povezivanja posebno zabrinjava stručnjake. Pojedinačne ranjivosti često su beznačajne same po sebi. Kada ih model spaja u sofisticirane lance napada, dolazi do eksponencijalnog povećanja potencijalne štete.
Dramatičan skok u odnosu na prethodne modele
Napredak između Anthropicovog prethodnog modela i Mythosa nije evolucija — to je revolucija.
Benchmark: Firefox exploit razvoj
2×
Claude Opus 4.6 — radni exploiti od nekoliko stotina pokušaja
181×
Claude Mythos Preview — radni exploiti u istom testu
Zanimljivo je da Anthropic nije eksplicitno trenirao Mythos Preview da ima ove sposobnosti — one su se pojavile kao posljedica općih poboljšanja u kodiranju, zaključivanju i autonomiji. Ista poboljšanja koja model čine znatno efikasnijim u popravci ranjivosti također ga čine znatno efikasnijim u njihovom eksploatisanju.
Dostupnost i bez formalnog sigurnosnog znanja
Možda najzabrinjavajuća dimenzija nije ta da model može raditi što rade eksperti — već da to može raditi i za ljude koji nisu eksperti. Inženjeri u Anthropicu bez formalnog sigurnosnog obrazovanja pitali su Mythos Preview da pronađe remote code execution ranjivosti tokom noći, i probudili se sljedećeg jutra s potpunim, radnim exploitom.
Project Glasswing: Odgovor kao dio problema
Suočen s modelom čije su ofanzivne sposobnosti bez presedana, Anthropic je napravio neobičan potez: umjesto da model drži zaključanim, odlučio ga je strateški otvoriti — ali samo za odabrane partnere s eksplicitnom obrambenom misijom.
Inicijativa nazvana Project Glasswing omogućava kompanijama, uključujući Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorganChase, Microsoft i Nvidia, da koriste Anthropicov Mythos Preview za odbrambene sigurnosne radove i dijele svoja saznanja sa širom industrijom. Anthropic također pruža pristup za oko 40 dodatnih organizacija odgovornih za izgradnju ili održavanje kritične softverske infrastrukture.
Finansijska podrška inicijativi
- 100 miliona dolara u kreditima za korištenje modela za Project Glasswing partnere
- 2,5 miliona dolara doniranih organizacijama Alpha-Omega i OpenSSF kroz Linux Foundation
- 1,5 milion dolara doniranih Apache Software Foundation za open-source maintainere
Logika je jasna: ako Mythos-klasa modela uskoro svakako postaje dostupna — bilo od Anthropica, bilo od konkurencije — bolje je da defenderi stignu prvi. Anthropic je jasno naveo: “S obzirom na tempo napretka AI, neće proći dugo dok se takve sposobnosti ne razviju, potencijalno izvan aktera koji su posvećeni njihovom sigurnom korištenju.”
Reakcije regulatora i finansijskog sektora
Rijetko koji AI model izaziva hitne sastanke između guvernera centralnih banaka, ministara finansija i izvršnih direktora najvećih svjetskih banaka. Mythos jeste.
Sjedinjene Države
Bijela kuća je sazvala sastanak s predstavnicima glavnih banaka radi razmatranja sistemskih rizika. Ministar finansija Scott Bessent i predsjednik Federalnih rezervi Jerome Powell sazvali su hitan sastanak s izvršnim direktorima najvećih banaka — JPMorgan Chase, Goldman Sachs, Citigroup, Bank of America, Morgan Stanley. US Treasury i Fed koji rijetko reaguju zajedno na jednu tehnološku novost. Ovaj slučaj je izuzetak.
Evropska unija i Velika Britanija
Supervizori Evropske centralne banke pripremaju se da direktno ispitaju institucije pod njihovim nadzorom o nivou njihove spremnosti. ECB je tehnološki rizik rangirao među svoje prioritete za period 2026–2028. Njemački udruženi savez banaka potvrdio je da su u toku konsultacije s cyber stručnjacima iz banaka članica, kao i s Ministarstvom finansija, Bundesbankom i finansijskim regulatorom BaFin, koji je sektoru uputio direktno upozorenje: finansijske institucije moraju se pripremiti za mogućnost da će ranjivosti biti otkrivene u bliskoj budućnosti i da će ih morati hitno otkloniti.
Britanski ministar za tehnologiju i ministar sigurnosti uputili su otvoreno pismo britanskim kompanijama, navodeći da je Mythos “znatno sposobniji u ofanzivnim cyber operacijama” od bilo kojeg modela kojeg je prethodno procijenio vladin AI Security Institute — kao prvi model koji je kompletirao end-to-end napad na cyber poligonu bez ljudske asistencije.
Finansijski sektor kao posebna meta
Zašto su banke posebno izložene
Banke rade s mješovitim tehnološkim stackovima gdje moderna infrastruktura funkcioniše paralelno sa decenijama starim legacy sistemima. Jedna kritična ranjivost u infrastrukturi plaćanja mogla bi pokrenuti kaskadne efekte koji bi se proširili kroz cijele lance finansijske aktivnosti. Pojava Mythosa efektivno demokratizira ofanzivne cyber sposobnosti koje su nekada bile ograničene na aktere na nivou nacionalnih država i elitnih hakerskih grupa.
Dvosjekli mač: Isti model, dva lica
Isti AI koji može pomoći napadačima da brže otkriju slabosti može isto tako pomoći braniocima da brže validiraju izloženost, istražuju sumnjive aktivnosti s više konteksta i smanje rizik prije nego što se proširi. Ovo nije samo priča o ofanzivnom ubrzanju — to je priča o tome kako obje strane dobivaju pristup novom tempu cyber operacija.
Historijski presedan postoji. Automatski alati za fuzz testiranje softvera, kada su se prvi put pojavili na velikoj skali, izazivali su slične strahove. I napadači i branioci su ih koristili — ali su na kraju postali standardni dio odbrambene prakse. Anthropic vjeruje da će isto biti i s Mythosom — na kraju. Ključna napomena: tranzicijski period je neizvjestan.
Ograničen pristup: Etička i politička dilema
Anthropicova odluka da Mythos ne pusti u javnost izazvala je i pohvale i kritike. Evropska komisija javno je podržala ovu odluku, pozivajući se na brige o rizicima od cyber napada na velikoj skali.
S druge strane, kritičari upozoravaju na asimetriju: dok Project Glasswing partneri — gotovo isključivo američki tech giganti i financijske institucije — unaprijed jačaju svoje sisteme, ostatak globalnog digitalnog ekosistema ostaje izložen. Za male i srednje organizacije, open-source projekte, javne institucije i zemlje u razvoju — Mythos zasada donosi samo rizike, bez pristupa zaštitnim alatima.
Implikacije za budućnost
Model koji može autonomno pronaći i iskoristiti zero-day ranjivosti u svim glavnim operativnim sistemima nije kraj priče — to je početak nove ere. Nekoliko ključnih pitanja ostaje otvoreno.
Brzi razvoj sposobnosti
Anthropic ne planira Mythos Preview učiniti općenito dostupnim, ali je krajnji cilj kompanije omogućiti korisnicima sigurno uvođenje Mythos-klase modela na veliku skalu. Konkurentski modeli s sličnim sposobnostima već su na horizontu — OpenAI je lansirao GPT-5.4-Cyber direktno kao odgovor na Mythos.
Demokratizacija ofanzivnih sposobnosti
Ako neekspert može, uz pomoć Mythosa, dobiti funkcionalni exploit tokom noći — šta to znači za aktere s lošim namjerama koji eventualno dobiju pristup sličnim modelima? Ovo pitanje nema tehnički odgovor. Odgovor je regulatorni, politički i društveni.
Regulatorni vakuum
Ni EU AI Act, ni NIS2, ni jedan drugi trenutno aktivan regulatorni okvir nije dizajniran za AI modele s ovim nivoom autonomnih ofanzivnih sposobnosti. Regulatori širom svijeta kasne za razvojem događaja. Za organizacije koje prate EU regulativu — NIS2 obaveze upravljanja rizicima trećih strana i obaveznog izvještavanja o incidentima dobivaju novu dimenziju u kontekstu napada koje omogućuje AI.
Zaključak
Claude Mythos Preview nije samo tehnički achievement — to je historijski trenutak koji razdvaja eru u kojoj su napadači i branioci bili u gruboj ravnoteži od ere u kojoj AI postaje multiplikator za obje strane, ali s neizvjesnim omjerom.
Anthropicov odgovor — ograničen pristup, koordinirana odbrambena inicijativa, transparentnost o sposobnostima — može se posmatrati kao odgovorno upravljanje rizicima ili kao pokušaj kontrole tehnologije čija je Pandorina kutija već otvorena.
Svaka organizacija koja ozbiljno shvata cyber sigurnost mora već danas postaviti sebi pitanje — ako model poput Mythosa bude dostupan napadačima, jesu li naši sistemi spremni? Odgovor na to pitanje nije samo tehnički. To je pitanje preživljavanja u digitalnom dobu.
Članak je pripremljen na osnovu javno dostupnih informacija, tehničke dokumentacije Anthropic Red Team bloga, te izvještaja regulatornih tijela i finansijskih institucija objavljenih u aprilu 2026. S obzirom na brzinu razvoja situacije, preporučujemo praćenje službenih Anthropic kanala za ažuriranja.