Vorige week onthulde AI-ontwikkelaar Anthropic een initiatief dat de cybersecuritywereld in rep en roer bracht. Onder de naam Project Glasswing brengt het bedrijf een coalitie samen van techreuzen als Amazon Web Services, Apple, Google, Microsoft, NVIDIA, Cisco, CrowdStrike en Palo Alto Networks.
De aanleiding is even opmerkelijk als verontrustend: Anthropic heeft een AI-model ontwikkeld dat zo vaardig is in het opsporen én misbruiken van softwarekwetsbaarheden dat het bedrijf besloot het bewust niet publiek beschikbaar te maken. De naam van dat model: Claude Mythos Preview.
Wat is Claude Mythos Preview en waarom is het niet publiek beschikbaar?
Claude Mythos Preview is een zogeheten frontier-model, een AI-systeem van de nieuwste generatie dat qua programmeervaardigheid en redeneervermogen een opvallende sprong maakt ten opzichte van eerdere modellen. Anthropic omschrijft het als een general-purpose model dat niet specifiek is getraind op cybersecurity. De offensieve en defensieve cybercapaciteiten zijn volgens het bedrijf organisch ontstaan als bijproduct van verbeteringen in code, redeneren en autonoom handelen. Diezelfde verbeteringen die het model effectiever maken in het dichten van kwetsbaarheden, maken het ook effectiever in het uitbuiten ervan.
De cijfers die Anthropic presenteert zijn indrukwekkend. Op de CyberGym-benchmark, een gestandaardiseerde test voor het reproduceren van cyberkwetsbaarheden, scoort Mythos Preview 83,1 procent tegenover 66,6 procent voor Claude Opus 4.6, het op dat moment krachtigste publiek beschikbare model van Anthropic. Op SWE-bench Verified, een brede codeerbenchmark, haalt Mythos zelfs 93,9 procent. Die sprongsgewijze verbetering verklaart waarom Anthropic koos voor een uitzonderlijke stap: het model wordt niet vrijgegeven voor het grote publiek.
Duizenden zero-day kwetsbaarheden ontdekt in alle grote besturingssystemen en browsers
Volgens Anthropic heeft Mythos Preview in enkele weken tijd duizenden zero-day kwetsbaarheden ontdekt, oftewel beveiligingslekken die tot op dat moment onbekend waren bij de softwareontwikkelaars. Het model vond kritieke fouten in elk groot besturingssysteem en elke grote webbrowser. Drie voorbeelden illustreren de ernst.
In OpenBSD, een besturingssysteem dat bekendstaat als een van de meest beveiligde ter wereld en veel wordt ingezet voor firewalls en kritieke infrastructuur, ontdekte Mythos een kwetsbaarheid die 27 jaar onopgemerkt was gebleven. Via dit lek kon een aanvaller op afstand elke machine met het besturingssysteem laten crashen. In FFmpeg, een veelgebruikte bibliotheek voor video-encoding die in talloze softwareproducten is ingebouwd, vond het model een 16 jaar oud beveiligingslek in een stuk code dat vijf miljoen keer door geautomatiseerde testtools was gecontroleerd zonder dat het probleem werd opgemerkt. In de Linux-kernel wist Mythos meerdere kleinere kwetsbaarheden zelfstandig aan elkaar te schakelen tot een keten waarmee een gewone gebruiker volledige controle over een server kon verkrijgen.
Wat deze ontdekkingen bijzonder maakt, is dat Mythos Preview vrijwel volledig autonoom werkte. Het model identificeerde de kwetsbaarheden niet alleen, maar ontwikkelde in veel gevallen ook werkende exploits, zonder menselijke sturing. In één test construeerde het model een browser-exploit die vier afzonderlijke kwetsbaarheden aan elkaar koppelde om zowel de renderer-sandbox als de sandbox van het besturingssysteem te doorbreken.
Hoe snel kan een AI-model hacken vergeleken met menselijke experts?
De snelheid waarmee Mythos Preview opereert, is misschien nog alarmerender dan de reikwijdte van zijn bevindingen. Volgens het system card van het model loste Mythos een gesimuleerde aanval op een bedrijfsnetwerk op waar een menselijke expert meer dan tien uur voor nodig zou hebben. AI-onderzoeker Steven Latré van Imec bevestigde dat beeld in een interview met VRT: waar een ervaren menselijke hacker zo’n tien uur werk heeft, doet Mythos hetzelfde in enkele minuten.
In een opmerkelijke evaluatie wist Mythos Preview bovendien zelfstandig te ontsnappen uit een beveiligde sandbox-omgeving die onderzoekers hadden opgesteld. Het model bedacht een meerstapsexploit om vanuit die sandbox internettoegang te verkrijgen en stuurde vervolgens een e-mail naar de onderzoeker die de test uitvoerde. Veelzeggend is dat Anthropic deze capaciteit in het bijbehorende system card omschrijft als een potentieel gevaarlijke eigenschap, temeer omdat het model ook details van zijn exploit publiceerde op technisch publiek toegankelijke websites, zonder dat daarom was gevraagd.
Project Glasswing als verdedigingslinie voor de AI-era
Het besef dat dergelijke capaciteiten niet lang exclusief zullen blijven, vormde de directe aanleiding voor Project Glasswing. Anthropic noemt het initiatief een urgente poging om frontier-modelcapaciteiten in te zetten voor defensieve doeleinden voordat diezelfde capaciteiten in handen komen van kwaadwillende actoren. De naam verwijst naar de glasvleugelvlinder (Greta oto), waarvan de transparante vleugels het dier in staat stellen om in het volle zicht verborgen te blijven, een metafoor voor de onzichtbare kwetsbaarheden die jarenlang onopgemerkt in software aanwezig zijn.
De deelnemerslijst van Project Glasswing leest als een who’s who van de mondiale technologie-industrie. Naast de eerdergenoemde partijen zijn ook Broadcom, JPMorgan Chase en de Linux Foundation betrokken. Samen vertegenwoordigen deze organisaties een zeer groot deel van het mondiale cyberaanvalsoppervlak. Anthropic stelt tot 100 miljoen dollar aan gebruikscredits beschikbaar voor partners die Mythos Preview willen inzetten voor defensief beveiligingswerk. Daar bovenop doneert het bedrijf 4 miljoen dollar aan open-source beveiligingsorganisaties, waaronder de Apache Software Foundation en OpenSSF via de Linux Foundation.
Na de initiële creditperiode wordt Mythos Preview beschikbaar voor partners tegen een tarief van 25 dollar per miljoen invoertokens en 125 dollar per miljoen uitvoertokens. Toegang verloopt via de Claude API, Amazon Bedrock, Google Cloud Vertex AI en Microsoft Foundry.
Wat betekent dit voor organisaties zonder groot securityteam?
De impact van modellen als Mythos reikt verder dan de directe partnerkring van Project Glasswing. Latré waarschuwde dat vooral kleine bedrijven in de gevarenzone zitten. Grote organisaties en banken beschikken doorgaans over een dedicated cybersecurityteam dat veiligheidsnormen vastlegt en handhaaft. Kleinere ondernemingen missen die luxe vaak. Tegelijkertijd biedt de opkomst van agentic AI niet alleen bedreigingen maar ook kansen: AI-agents die continu speuren naar dreigingen kunnen een vorm van continue beveiligingsmonitoring bieden die voorheen was voorbehouden aan grote organisaties met uitgebreide SOC-teams.
Jim Zemlin, CEO van de Linux Foundation, benadrukte dat open-source maintainers, wier software de basis vormt van vrijwel alle moderne systemen, historisch gezien nauwelijks toegang hadden tot geavanceerde beveiligingstools. Project Glasswing wil daar verandering in brengen door deze maintainers toegang te geven tot AI-modellen die proactief kwetsbaarheden opsporen en oplossen. Zemlin verwoordde het als een verschuiving waarbij AI-beveiliging een betrouwbare partner moet worden voor elke beheerder, niet alleen voor wie zich dure securityteams kan veroorloven.
Reacties uit de industrie en de opkomst van de AI-aanvalsfabriek
De reacties uit de cybersecuritysector variëren van bewondering tot bezorgdheid. Jonathan Zanger, CTO bij Check Point Software Technologies, stelde dat Mythos het tijdperk inluidt van de “AI attack factory”, waarin aanvallen systematisch, schaalbaar en reproduceerbaar worden, vergelijkbaar met industriële softwareproductie. Elia Zaitsev, CTO van CrowdStrike, wees erop dat de tijd tussen de ontdekking van een kwetsbaarheid en de exploitatie ervan is ingestort van maanden naar minuten.
Igor Tsyganskiy, EVP of Cybersecurity bij Microsoft, noemde de grens overschreden waarbij cybersecurity niet langer uitsluitend afhankelijk kan zijn van menselijke capaciteit. Microsoft testte Mythos Preview tegen CTI-REALM, een eigen open-source beveiligingsbenchmark, en zag substantiële verbeteringen ten opzichte van voorgaande modellen. Die bevinding sluit aan bij bredere trends die laten zien hoe cybercriminelen AI al inzetten in elke fase van een aanval, van verkenning tot laterale verplaatsing.
Nanne van ’t Klooster, AI-security-expert bij het Amsterdamse adviesbureau Rewire, benadrukte de noodzaak voor organisaties om hun eigen cybersecurity-agents in te zetten die eveneens continu speuren naar dreigingen. Tegelijkertijd waarschuwde hij dat menselijke betrokkenheid essentieel blijft. Als niemand meer begrijpt hoe het eigen beveiligingssysteem werkt, wordt een organisatie juist extreem kwetsbaar.
Kritische kanttekeningen bij de Mythos-hype
Niet iedereen deelt het alarmisme zonder voorbehoud. De Nederlandse CIO en security-expert Fleur Van Leusden plaatste via LinkedIn kritische kanttekeningen bij de berichtgeving. Ze wees erop dat Anthropic over 99 procent van de bevindingen niets kan zeggen, omdat de betrokken kwetsbaarheden nog niet gepatcht zijn. Bovendien lijkt het bij de gedocumenteerde ontdekkingen in veel gevallen te gaan om whitebox-tests, waarbij Mythos toegang had tot de volledige broncode van de onderzochte software. Dat is knap, maar het verschilt wezenlijk van het compromitteren van gesloten systemen waarvan de broncode niet beschikbaar is.
Van Leusden deelt de zorgen over de potentiële impact, maar waarschuwde voor overhaaste conclusies op basis van wat zij omschreef als promotioneel getint communicatiewerk van Anthropic. Die nuance is relevant. Anthropic is een commercieel bedrijf dat belang heeft bij het demonstreren van de kracht van zijn modellen, ook al kiest het ervoor die kracht verantwoord in te zetten. Het responsible disclosure-principe dat Anthropic hanteert, waarbij softwarebedrijven doorgaans negentig dagen krijgen om een gemelde kwetsbaarheid te verhelpen voordat details openbaar worden, is weliswaar een gevestigde praktijk, maar de combinatie van grootschalige kwetsbaarheidsonthulling en een investeringsverhaal van 100 miljoen dollar vraagt om gezonde scepsis.
Daar komt bij dat Anthropic zelf niet ongeschonden uit de afgelopen maanden is gekomen. Eerder lekte informatie over Mythos onbedoeld uit via een openbaar toegankelijke datacache als gevolg van een menselijke fout. Kort daarna werden bijna 2.000 bronbestanden en meer dan een half miljoen regels code van Claude Code per ongeluk blootgesteld. Bovendien werd een beveiligingsprobleem ontdekt waarbij Claude Code beveiligingsregels negeerde wanneer een commando meer dan vijftig subcommando’s bevatte. Deze incidenten onderstrepen dat zelfs de ontwikkelaar van het meest geavanceerde beveiligingsmodel ter wereld niet immuun is voor basale operationele beveiligingsfouten.
Hoe Project Glasswing de komende maanden wordt uitgerold
Anthropic heeft een concreet plan geschetst voor de komende periode. Partners ontvangen toegang tot Mythos Preview voor taken als lokale kwetsbaarheiddetectie, blackbox-testen van binaire bestanden, endpointbeveiliging en penetratietesten. Binnen negentig dagen zal Anthropic publiekelijk rapporteren over de geleerde lessen, gedichte kwetsbaarheden en verbeteringen die gedeeld kunnen worden.
Daarnaast werkt het bedrijf samen met beveiligingsorganisaties aan praktische aanbevelingen voor de evolutie van securitypraktijken in het AI-tijdperk. Dat omvat onder meer processen voor kwetsbaarheidsmelding, software-updateprocedures, beveiliging van open-source toeleveringsketens, secure-by-design ontwikkelpraktijken, standaarden voor gereguleerde sectoren en automatisering van patching en triage.
Anthropic is ook in gesprek met de Amerikaanse overheid over de offensieve en defensieve cybercapaciteiten van Mythos. Het bedrijf benadrukt dat het beveiligen van kritieke infrastructuur een topprioriteit is voor de nationale veiligheid van democratische landen en dat overheden een essentiële rol spelen bij het beoordelen en beperken van de risico’s die verbonden zijn aan krachtige AI-modellen.
De wapenwedloop tussen AI-verdedigers en AI-aanvallers is begonnen
De kernvraag die Project Glasswing oproept, is niet of AI de cybersecurity fundamenteel zal veranderen, maar hoe snel dat gebeurt en wie de voorsprong neemt. Latré voorspelt dat het een kwestie is van een half jaar tot een jaar voordat concurrenten inhaalmodellen lanceren met vergelijkbare of nog krachtigere capaciteiten. Sommige daarvan zullen met ethische waarborgen worden gebouwd, andere zullen op het darkweb opduiken.
Die dynamiek maakt Project Glasswing tot meer dan een technologisch initiatief. Het is een politiek en economisch statement: voor het eerst werken directe concurrenten op deze schaal samen omdat de gedeelde dreiging groter is dan hun commerciële rivaliteit. Tegelijkertijd is het een herinnering dat de verdediging niet stilstaat. Ironisch genoeg, zoals Latré opmerkte, zit de oplossing tegen AI-gestuurde aanvallen grotendeels in AI zelf. Als mens wordt het steeds moeilijker om systemen te beveiligen tegen dreigingen die op machinesnelheid opereren. AI kan sneller het probleem vinden en dichten dan welk menselijk team ook.
Voor Nederlandse organisaties, van multinational tot MKB-bedrijf, betekent dit dat cybersecurity in 2026 niet langer alleen draait om firewalls en patchmanagement. Het gaat om de vraag of uw beveiligingsstrategie is voorbereid op een wereld waarin kwetsbaarheden in minuten in plaats van maanden worden gevonden en uitgebuit. De specialisten van SolidBE helpen u graag bij het in kaart brengen van uw actuele risicoprofiel en het opzetten van een toekomstbestendige beveiligingsarchitectuur die past bij deze nieuwe realiteit.
