Mythos se konačno spušta među smrtnike, ali samo kao skener: Enterprise korisnici dobijaju nalaze, ne pristup modelu
Anthropic je 21. avgusta uveo Claude Mythos 5 u Claude Security, svoju uslugu za pregled koda, i tako ga prvi put stavio na raspolaganje širem krugu korisnika. Dostupan je Enterprise klijentima u javnoj beti, bez posebne pretplate i bez zasebnog proizvoda koji se kupuje; skeniranje se naplaćuje kroz redovno trošenje tokena, a uključuje ga administrator naloga. Korisnici na Pro, Max i Team planovima Mythos ne dobijaju. Način isporuke jednako je važan kao i sama dostupnost. Sa modelom se ne razgovara: on radi u pozadini nad kodom koji organizacija poseduje i vraća izveštaj sa mestom propusta, CWE kategorijom, ocenom ozbiljnosti, pouzdanosti i predlogom ispravke. Anthropic navodi da ne postoji način da se od njega zatraži exploit. Mythos je od aprila bio dostupan samo proverenim braniocima kroz Glasswing konzorcijum, a u junu je, na zahtev američke vlade, ugašen zajedno sa modelom Fable 5. Uz objavu ide i fond Defender Advantage, sa 35 miliona dolara u Claude kreditima za organizacije koje održavaju otvoreni softver, kao i najava da se program provere korisnika širi na dvonamenske sposobnosti Opusa i Sonneta, a kasnije i na pristup Mythos klasi. Merenja i poređenja sa drugim alatima uz objavu nisu izneta.
Anthropic je našao način da isporuči Mythos, a da ga zapravo nikome ne preda. Posle junskog gašenja i sopstvenog priznanja da zaštita za širu upotrebu još uvek ne postoji, rešenje je isporuka rezultata umesto alata: model radi analizu, korisnik dobija izveštaj. To je razuman izlaz iz sopstvene zamke, a usput i komercijalno zgodan, jer ono što je najosetljivije nikada ne napušta njihovu infrastrukturu. Ostaje pitanje koje smo postavili u maju i koje ova objava ne zatvara. Mythos je za mesec dana od objave pronašao preko 10.000 propusta u kodu najvećih svetskih firmi, uz tada zakrpljenih 97. Usko grlo nikada nije bilo pronalaženje propusta. Vredi se setiti i da su programeri, dok je Mythos još bio zaključan, tražili da im se propusti prijavljuju sporije, a ne brže. Alat koji nalazi brže sada stiže do većeg broja firmi. Koliko će od toga biti stvarne koristi, videće se po tome koliko predloženih ispravki zaista završi u kodu.
- Ako radiš na Enterprise planu, proveri sa administratorom da li je skeniranje sa Mythosom uključeno i nad kojim repozitorijumima
- Pre uključivanja odredi ko prima nalaze i ko ih zatvara; skener bez vlasnika prijava proizvodi spisak, ne veću bezbednost
- Predložene ispravke tretiraj kao predlog: pregledaj ih i testiraj pre nego što uđu u kod
- Pošto se skeniranje naplaćuje po potrošnji, ograniči ga na kod koji je stvarno izložen umesto da pustiš sve odjednom
- Ako održavaš projekat otvorenog koda, proveri uslove fonda Defender Advantage, jer je reč o kreditima za korišćenje, a ne o novcu