Anthropic сообщила 21 августа, что клиенты на тарифах Claude Enterprise теперь могут запускать Claude Mythos 5 — модель, которую компания держала за самым жестким кибер-барьером, — внутри Claude Security, чтобы сканировать свои кодовые базы на уязвимости и предлагать исправления. Одновременно компания объявила о $35 million Defender Advantage Fund и расширенной Cyber Verification Program. В апреле тот же класс моделей стал доступен небольшой группе в рамках Project Glasswing; теперь allowlist превратился в уровень плана.

Что на самом деле вышло

Claude Security находится в public beta и доступен только для Claude Enterprise — не для Pro, Max или Team. Администратор Enterprise включает его в панели управления; после этого пользователь выбирает репозиторий и получает результаты с оценкой серьезности и предложенными исправлениями для человеческой проверки. Интеграции с партнерами описываются как ранняя стадия, при которой защитники видят патчи и предупреждения, а не саму модель.

Что неверно в распространенной трактовке

Заголовки звучат так, будто Anthropic передала клиентам свою самую опасную модель. Это не так. На выходе — продуктовая оболочка: сканирование, которое возвращает отчет. Поля для ввода запроса нет, значит, клиент не может направлять Mythos 5 на что-либо — и именно это ограничение и есть история про безопасность, а не второстепенная деталь. Прямой доступ к Mythos-классу в рамках Cyber Verification Program по-прежнему ограничен; сейчас ослабляются возможности для моделей уровня Opus- и Sonnet-class, а Mythos появится «позже». Вторая ошибка касается фонда. $35m в кредитах Claude — это не $35m, выплаченные наличными: это вычислительная мощность по цене прайса, которую можно потратить только на собственные модели Anthropic; пилотная группа и правила отбора пока не опубликованы.

Самая «дешевая» на слух фраза описывает счетчик

На странице Anthropic сказано, что сканы тарифицируются «as standard token usage under your existing plan, with no separate add-on.» Эта формулировка звучит щедро, но означает противоположное бесплатности: полный скан кодовой базы расходует токен-бюджет, который клиент уже купил, и выполняется на самой дорогой модели в линейке. Публичной цены за один скан нет, потому что цены за один скан нет — есть токенный счетчик.

Почему форма важнее самого объявления

Это шаблон выпуска двойного назначения. Вместо того чтобы решать, кому можно держать модель, поставщик решает, каким может быть результат, а интерфейс выполняет роль фильтра. Это более слабая гарантия, чем allowlist, и более сильная, чем API key, и теперь она привязана к коммерческому тарифу, а не к процедуре проверки.