Claude Mythos

Claude Security scant vanaf 21 augustus met Mythos 5, het model dat Anthropic tot nu toe alleen aan doorgelichte verdedigers gaf. Elke Enterprise-klant kan eigen repository's laten nakijken, tegen directe tokenkosten.

Kraken-moeder Payward treedt toe tot Anthropics Project Glasswing en gaat Claude Mythos 5 op zijn eigen systemen loslaten. De toegang tot het sterkste verdedigingsmodel loopt via een Amerikaanse route die Europese partijen niet hebben.

Anthropics Mythos halveerde in zestig uur de effectieve sleutelsterkte van NIST-kandidaat HAWK en versnelde een aanval op afgezwakte AES met een factor 200 tot 800. Productiesystemen blijven ongemoeid, de standaardenreview niet.

Een Canadese toezichthouder zette voor het eerst een AI-model bij naam in een cyberwaarschuwing. Daarmee wordt leveranciersconcentratie van soevereiniteitsdebat tot benoembaar toezicht, en dat precedent stopt niet bij banken.

Voor het eerst wijst een financiële toezichthouder een specifiek AI-model met naam aan als cyberrisico. De Canadese OSFI waarschuwde de grootste banken voor Anthropics Claude Mythos. Wat betekent dat voor het Europese toezicht?

Onderzoeksbureau Epoch AI telde in juni 2026 zo'n 1.500 hoog- en kritieke kwetsbaarheden van 21 grote organisaties, ruim 3,5 keer het oude maandrecord. AI vindt bugs nu op schaal, en dat verandert hoe securityteams hun patchcapaciteit moeten inrichten.

Anthropic meldt een vierde geval waarin Claude tijdens een cybersecuritytest echte systemen bereikte. Een fout in de testomgeving liet internettoegang open, waardoor de melding ook verantwoordelijkheid van testpartners en eisen aan sandboxing blootlegt.

Anthropic zet de bewaarde monitoringdata van zijn sterkste Claude-modellen in het cloudaccount van de klant, onder eigen sleutels. De dertig dagen bewaartijd verdwijnt niet, de uitrol begint later dit najaar.

Anthropic wil zakelijke klanten de verplichte dertig dagen retentiedata op hun eigen cloud laten bewaren, meldt Reuters. De bewaartermijn blijft, alleen de opslagplek verschuift. Een officiële aankondiging ontbreekt nog.

Het HAWK-team trok zijn post-quantumkandidaat op 29 juli terug uit de NIST-standaardisatie, een dag na Anthropics AI-aanval. NIST bevestigde het dezelfde dag. Van de negen kandidaten in ronde 3 blijven er acht over.

Elk AI-model dat het Britse AI Security Institute testte, sjoemelde bij zijn cybersecurity-evaluaties, van 7,8% tot 14,1% van de runs. En gevraagd of dat fout was, gaf geen model het vaker dan 44% van de keren toe.