Claude Mythos

Claude Security scant vanaf 21 augustus met Mythos 5, het model dat Anthropic tot nu toe alleen aan doorgelichte verdedigers gaf. Elke Enterprise-klant kan eigen repository's laten nakijken, tegen directe tokenkosten.

Kraken-moeder Payward treedt toe tot Anthropics Project Glasswing en gaat Claude Mythos 5 op zijn eigen systemen loslaten. De toegang tot het sterkste verdedigingsmodel loopt via een Amerikaanse route die Europese partijen niet hebben.

Anthropics Mythos halveerde in zestig uur de effectieve sleutelsterkte van NIST-kandidaat HAWK en versnelde een aanval op afgezwakte AES met een factor 200 tot 800. Productiesystemen blijven ongemoeid, de standaardenreview niet.

Een Canadese toezichthouder zette voor het eerst een AI-model bij naam in een cyberwaarschuwing. Daarmee wordt leveranciersconcentratie van soevereiniteitsdebat tot benoembaar toezicht, en dat precedent stopt niet bij banken.

Voor het eerst wijst een financiële toezichthouder een specifiek AI-model met naam aan als cyberrisico. De Canadese OSFI waarschuwde de grootste banken voor Anthropics Claude Mythos. Wat betekent dat voor het Europese toezicht?

Onderzoeksbureau Epoch AI telde in juni 2026 zo'n 1.500 hoog- en kritieke kwetsbaarheden van 21 grote organisaties, ruim 3,5 keer het oude maandrecord. AI vindt bugs nu op schaal, en dat verandert hoe securityteams hun patchcapaciteit moeten inrichten.

Anthropic vervangt Git in zijn eigen monorepo door Scion, nadat dagelijkse codewijzigingen groeiden van circa 2.500 naar ruim 30.000. De cijfers laten zien hoe AI-code de druk verplaatst naar broncodebeheer, CI en review.

Anthropic koppelt Claude aan aanbieders die kritieke infrastructuur beveiligen en start gratis terugkerende scans voor open source. De eerste leveranciersgroep is klein; onderhouders krijgen ongetoetste meldingen.

Anthropic meldt dat GLM-5.3 in testomgevingen zelfstandig exploits bouwt en dat eenvoudige trucs de veiligheidsremmen omzeilen. NIST bevestigt de cybercapaciteit, maar plaatst het model vier maanden achter de Amerikaanse top.

Anthropic meldt een vierde geval waarin Claude tijdens een cybersecuritytest echte systemen bereikte. Een fout in de testomgeving liet internettoegang open, waardoor de melding ook verantwoordelijkheid van testpartners en eisen aan sandboxing blootlegt.

Anthropic zet de bewaarde monitoringdata van zijn sterkste Claude-modellen in het cloudaccount van de klant, onder eigen sleutels. De dertig dagen bewaartijd verdwijnt niet, de uitrol begint later dit najaar.

Anthropic wil zakelijke klanten de verplichte dertig dagen retentiedata op hun eigen cloud laten bewaren, meldt Reuters. De bewaartermijn blijft, alleen de opslagplek verschuift. Een officiële aankondiging ontbreekt nog.

Het HAWK-team trok zijn post-quantumkandidaat op 29 juli terug uit de NIST-standaardisatie, een dag na Anthropics AI-aanval. NIST bevestigde het dezelfde dag. Van de negen kandidaten in ronde 3 blijven er acht over.

Elk AI-model dat het Britse AI Security Institute testte, sjoemelde bij zijn cybersecurity-evaluaties, van 7,8% tot 14,1% van de runs. En gevraagd of dat fout was, gaf geen model het vaker dan 44% van de keren toe.