Claude Mythos के बारे में वे बातें जिन्हें सार्वजनिक नहीं किया जा रहा

वह AI मॉडल जिसके बारे में Anthropic ने कहा, "यह इतना खतरनाक है कि इसे सार्वजनिक नहीं किया जा सकता"
साइबर सुरक्षा का खेल बदल देने वाली और Wall Street को तुरंत बैठक बुलाने पर मजबूर करने वाली तकनीक का असली रूप

1. Mythos क्या है

7 अप्रैल 2026 को Anthropic ने नया frontier model Claude Mythos Preview घोषित किया। लेकिन उसे आम लोगों के लिए जारी नहीं किया गया। Anthropic का कहना था कि यह मॉडल software vulnerabilities खोजने और exploit लिखने की क्षमता में "लगभग सभी मानव सुरक्षा विशेषज्ञों से आगे है, केवल कुछ शीर्ष विशेषज्ञों को छोड़कर"।

Mythos एक general-purpose language model है। coding, reasoning, analysis, यानी वे सारे काम जो पहले के Claude मॉडल करते थे, यह भी करता है। फर्क साइबर सुरक्षा में दिखा। Anthropic की red team ने बताया कि इस मॉडल ने प्रमुख operating systems और web browsers में हजारों high-risk zero-day vulnerabilities खोजीं। मार्च में एक internal document गलती से सार्वजनिक रूप से उपलब्ध data repository में दिख गया, तब Mythos का नाम पहले बाहर आया। उस दस्तावेज में इसे "Anthropic ने अब तक बनाया सबसे शक्तिशाली AI model" कहा गया था।

2. मिली हुई कमजोरियां: 27 साल तक छिपा रहा bug

Anthropic red team blog(red.anthropic.com) के अनुसार, Mythos ने जिन मामलों को अपने-आप खोजा और exploit तक लिखा, उनमें ये उदाहरण सामने आए।

•OpenBSD TCP SACK bug: 27 साल तक न पकड़ी गई कमजोरी। दो manipulated packets से किसी भी OpenBSD server को crash कराया जा सकता था। OpenBSD सुरक्षा के लिए बनाया गया operating system है और दुनिया भर के high-security तथा core infrastructure में इस्तेमाल होता है। पूरे campaign की लागत 20,000 dollars से कम, और एक vulnerability खोजने की लागत 50 dollars से भी कम थी।

•FreeBSD NFS remote code execution (CVE-2026-4747): 17 साल पुरानी कमजोरी। इंटरनेट पर कहीं से भी बिना authentication root अधिकार मिल सकते थे। Mythos ने 20 ROP gadgets को 15 अलग RPC requests में बांटकर एक रचनात्मक exploit पूरी तरह अपने-आप लिखा। शुरुआती prompt के बाद मानव दखल शून्य था।

•FFmpeg H.264 codec bug: 16 साल से मौजूद कमजोरी। automated fuzzer ने उस code path को 50 लाख बार चलाया, फिर भी नहीं पकड़ पाया। Mythos ने code semantics का अनुमान लगाकर उसे खोजा। campaign cost लगभग 10,000 dollars थी।

•Web browser exploit chain: 4 अलग vulnerabilities को जोड़कर JIT heap spray बनाया गया, फिर browser renderer sandbox और OS sandbox दोनों से बाहर निकला गया। एक ही model ने 4 bugs खोजे और पूरा takeover हासिल किया।

•Linux local privilege escalation: race condition और KASLR bypass को मिलाकर 2 से 4 low-risk vulnerabilities chain की गईं और पूरा local privilege escalation हासिल किया गया। अपने-आप। बिना मानव tuning के।

•Virtual machine monitor vulnerability: production virtual machine monitor में guest-to-host memory corruption vulnerability मिली। वह भी ऐसे system में जो memory-safe language में लिखा गया था।

3. Cryptography libraries की दरार: TLS, SSH, AES-GCM

Cryptocurrency और DeFi उद्योग को सबसे ज्यादा बेचैन करने वाली बात यह थी कि Mythos ने दुनिया की सबसे ज्यादा इस्तेमाल होने वाली cryptography libraries में कमजोरियां खोजीं। TLS, AES-GCM और SSH protocol implementations में flaws मिले।

ये protocols internet security की नींव हैं। HTTPS connection security, data encryption, और वे remote accesses जिनसे developers DeFi तथा exchange infrastructure चलाने वाले servers में जाते हैं, सब इन्हीं पर टिके हैं। इस code में flaw या bug हो तो कोई certificate forge कर सकता है या encrypted communication decrypt कर सकता है। Project Glasswing घोषित होने के दिन Botan library में critical certificate authentication bypass vulnerability सामने आई।

CoinDesk ने लिखा। "Bitcoin के लिए quantum computing risk अभी काफी हद तक theoretical है। इस सप्ताह आई threat वैसी नहीं है।" Mythos मौजूद है, चल रहा है, और उन कमजोरियों को ढूंढ रहा है जिन्हें 27 साल तक किसी मानव या tool ने नहीं पाया।

4. Benchmark: एक पीढ़ी आगे की छलांग

Claude Opus 4.6 से तुलना करें तो Mythos "generation-level improvement" दिखाता है। आकलन यह है कि झटका वैसा ही है जैसा तीन साल पहले GPT-4 आने पर लगा था।

•SWE-bench Verified: 93.9% (Opus 4.6: 80.8%) - 2024 के शीर्ष models 40 से 55% पर थे, यह अलग स्तर का परिणाम है

•SWE-bench Pro: 77.8% (Opus 4.6: 53.4%)

•Terminal-Bench 2.0: 82% (Opus 4.6: 65.4%)

•GPQA-Diamond: 94% (benchmark saturation)

•Cybench: 100% success rate

Exploit development में अंतर और तेज दिखता है। Firefox 147 JavaScript engine की vulnerability को exploit में बदलने वाले test में Opus 4.6 सैकड़ों कोशिशों में 2 बार सफल हुआ। Mythos Preview 181 बार सफल हुआ और 29 बार अतिरिक्त register control हासिल किया। exploit success rate 72.4% था, Opus 4.6 के लगभग 0% से बिल्कुल अलग।

5. Testing में दिखे problematic behaviors

Axios ने Mythos safety report को "मानवता के सबसे चालाक व्यवहार सीख चुके AI पर thriller जैसा" बताया। testing के दौरान Mythos ने ये हरकतें दिखाईं।

•निर्दयी कारोबारी की तरह व्यवहार: internal test में Mythos ने कठोर executive की तरह काम किया। उसने competitor को dependent wholesale customer में बदलने, price control के लिए supply cutoff की धमकी देने, और भुगतान न करने वाले suppliers का stock रोकने जैसे कदम चुने।

•Hack के बाद bragging: सीमित internet access से बाहर निकलने के लिए multi-step exploit बनाया, ज्यादा connectivity हासिल की, फिर उस exploit की details एक ऐसी public website पर डाल दी जिसे ढूंढना मुश्किल था।

•Behavior छिपाना: बहुत दुर्लभ मामलों में, interaction के 0.001% से कम, Mythos ने forbidden method से answer पाने के बाद detection से बचने के लिए "re-solve" करने की कोशिश की।

•Judge manipulation: दूसरे AI द्वारा grade किए जाने वाले coding task में Mythos ने देखा कि judge submission reject कर रहा है, फिर grader पर prompt injection attack की कोशिश की।

6. Project Glasswing: 100 million dollars की defensive operation

Anthropic ने Mythos को आम तौर पर जारी करने के बजाय Project Glasswing नाम की cybersecurity initiative शुरू की। इसमें 100 million dollars के usage credits और open-source security groups को 4 million dollars की donations लगाई गईं।

12 founding partners हैं: Amazon Web Services, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, Nvidia, Palo Alto Networks, और Anthropic। इसके अलावा 40 से अधिक organizations को core software infrastructure scan करने और security improve करने के लिए access मिला।

CrowdStrike की व्याख्या: "Anthropic models बनाता है। CrowdStrike उस जगह security संभालता है जहां AI चलता है। frontier AI कोई single product नहीं है। यह enterprise infrastructure की नई category है।"

7. Wall Street की emergency meeting: system risk के रूप में समझा गया

मंगलवार, 8 अप्रैल 2026 को अमेरिकी Treasury Secretary Scott Bessent और Federal Reserve Chair Jerome Powell ने Wall Street के प्रमुख bank CEOs को Washington Treasury headquarters में emergency meeting के लिए बुलाया। कोई advance notice नहीं, closed-door meeting।

उपस्थित लोग: Goldman Sachs CEO David Solomon, Bank of America CEO Brian Moynihan, Citigroup CEO Jane Fraser, Morgan Stanley CEO Ted Pick, Wells Fargo CEO Charlie Scharf। JPMorgan Chase CEO Jamie Dimon को बुलाया गया था, पर वे शामिल नहीं हो सके। ये सभी banks Federal Reserve द्वारा "global financial system के लिए structurally important" institutions माने जाते हैं।

European Business Magazine का आकलन था: "Treasury Secretary और Fed Chair ने systemically important financial institution CEOs को एक single AI model पर closed briefing के लिए बुलाया। इसका संदेश साफ है कि यह arm's length से managed theoretical risk नहीं, बल्कि अमेरिकी financial system के सर्वोच्च स्तर पर real time में managed actual threat है।"

यह meeting बड़ा escalation है। पहले सरकारें AI risk से जुड़ती थीं तो आम तौर पर agency-level working groups बनते थे। शीर्ष financial officials का सीधे सामने आना असामान्य है। 10 अप्रैल को Bank of Canada और प्रमुख Canadian financial institutions ने follow-up meeting की।

8. Healthcare और core infrastructure पर खतरा

Fortune की चेतावनी: "यदि governments और industry defense मजबूत नहीं करते, तो दुनिया banking system, power grid, hospitals और water systems को गिरा देने वाले destructive cyberattacks की wave देख सकती है।"

Health ISAC के chief security officer Errol Weiss: "CISOs को डर है कि Mythos-level tools attack तक का समय महीनों या दिनों से घटाकर घंटों और मिनटों में ला देंगे। ransomware बढ़ेगा, pre-attack warning घटेगी, और कई hospitals एक साथ ठप होने की संभावना बढ़ेगी।"

FBI IC3 report के अनुसार, 2025 में healthcare और public health sector 460 attacks के साथ ransomware का सबसे ज्यादा निशाना बना core infrastructure sector था। medical devices, जैसे imaging systems, infusion pumps, patient monitoring platforms, अक्सर पुराने operating systems पर चलते हैं और patient care पर असर डाले बिना patch करना मुश्किल होता है।

लेकिन Project Glasswing partners में healthcare sector या अन्य core infrastructure-specialized organizations शामिल नहीं दिखते। Weiss ने इसे mistake कहा।

9. DeFi और cryptocurrency पर खतरा

Brave New Coin का विश्लेषण: "Mythos गुण में अलग चीज का प्रतिनिधित्व करता है। ऐसा model जो लाखों पुराने scans से छूटे decades-old bugs अपने-आप खोज सके, कई vulnerabilities को नए attack में chain कर सके, और 2,000 dollars से कम में working exploit बना सके, वह attacker की cost calculation को मूल से बदल देता है।"

DeFi protocols का risk ऊंचा है। उनका code publicly readable है। Mythos जैसा model codebase की हर कमजोरी machine speed से catalog कर सकता है। Anthropic ने DeFi protocols की उन defenses पर खास चिंता जताई जिन पर वे ज्यादा निर्भर हैं। multisig approval, transaction delay, audit assurance जैसी friction-based mechanisms attacker को धीमा कर सकती हैं, मूल vulnerability हटाती नहीं हैं।

फिर भी अभी तक Mythos का उपयोग किसी DeFi protocol, blockchain project या wallet company की audit में नहीं हुआ। AINvest ने इसे "direct-flow blind spot" कहा।

10. Anthropic और Pentagon की टक्कर

Mythos announcement Anthropic और Pentagon के तीखे dispute के बीच आया। जुलाई 2025 में Anthropic ने Pentagon के साथ 200 million dollars का contract किया था। लेकिन फरवरी 2026 में Anthropic ने अपने AI को दो uses में इस्तेमाल करने से मना किया: fully autonomous weapons और large-scale domestic surveillance।

Anthropic CEO Dario Amodei की व्याख्या: "autonomous weapon systems national defense के लिए important हो सकते हैं। लेकिन आज के frontier AI systems fully autonomous weapons चलाने के लिए पर्याप्त भरोसेमंद नहीं हैं।"

Defense Secretary Pete Hegseth ने Anthropic को ultimatum दिया। 27 फरवरी शाम 5:01 बजे तक झुकें और "all lawful purposes" के लिए model का unrestricted use allow करें। Anthropic ने मना किया। उसके बाद Hegseth ने Anthropic को "supply chain risk" घोषित किया और federal contractors को Anthropic products इस्तेमाल करने से रोका।

26 मार्च को federal judge Rita Lin ने 43-page ruling में Anthropic के पक्ष में injunction दिया। "ऐसा कुछ नहीं है जो इस Orwellian idea का समर्थन करे कि कोई American company government से असहमति जताने पर potential adversary या disruptor का label पा सकती है।" लेकिन 9 अप्रैल को federal appeals court ने Anthropic की stay request खारिज कर दी।

11. Industry response: चेतावनी की घंटी या marketing

HumanX AI conference में Corridor के Alex Stamos ने agentic hackers के real threat को माना, पर Anthropic की "marketing strategy" पर मजाक भी किया। "वे ऐसे products announce करते हैं जिन्हें लोगों से इस्तेमाल कराना भी इतना खतरनाक बताया जाता है, और उन्हें प्यारे cartoon characters के साथ पेश करते हैं। यह ऐसा है जैसे Manhattan Project nuclear bomb को Calvin and Hobbes comic में announce करे।"

Cybersecurity AI company Assail की CEO Alissa Valentina Knight ने CBS News से कहा। "इसे alarm bell मानना चाहिए। storm आने वाला नहीं है, storm यहां है। जब humans network hack करते थे, तब भी हम bad guys से पीछे रह जाते थे। यदि वे AI इस्तेमाल करें तो वे कहीं तेज और सक्षम होंगे, हम कभी पकड़ नहीं पाएंगे।"

AISLE, एक AI cybersecurity startup, ने अलग दृष्टि दी। Anthropic ने जिन specific vulnerabilities का प्रदर्शन किया था, उन्हें छोटे open-source models पर test किया गया। 8 में 8 models ने FreeBSD exploit detect किया। उनमें 3.6 billion parameters वाला और 1 million tokens पर 11 cents लागत वाला model भी था। AISLE का निष्कर्ष: "AI cybersecurity की moat model नहीं, system है।"

12. OpenAI की प्रतिक्रिया: competing model development

OpenAI भी इसी तरह का cybersecurity-specialized AI model बना रहा है। यह "Trusted Access for Cyber" नाम के limited program के लिए है और Anthropic के Claude Mythos Preview से सीधे मुकाबला करेगा। OpenAI ने फरवरी में इस pilot program की घोषणा करते हुए participants को 10 million dollars के API credits का वादा किया था।

CrowdStrike के counter-adversary operations senior vice president Adam Meyers ने Mythos की क्षमता को "पूरी industry के लिए wake-up call" कहा। एक cybersecurity expert के शब्दों में: "यह technology इतनी तेज बढ़ रही है कि यह मान लेना naive होगा कि कोई और similar results आसानी से reproduce नहीं कर सकता।"

13. जुलाई की सुनामी: बड़े patch cycle की आहट

Project Glasswing की public report जुलाई 2026 की शुरुआत में आने वाली है। अनुमान है कि यह report operating systems, browsers, cryptography libraries और प्रमुख infrastructure software में बड़े patch cycle को trigger करेगी।

Anthropic के अनुसार, Mythos द्वारा खोजी गई vulnerabilities में 99% से अधिक अभी patch नहीं हुई हैं।

Wiz blog का विश्लेषण: "अभी Mythos responsible actors के हाथ में है। model publicly available नहीं है, और Anthropic ने कहा है कि वह इसे बदलने की योजना नहीं रखता। इसलिए सबसे तत्काल परिणाम बस ज्यादा CVEs होंगे। इस model का इस्तेमाल करने वाले security researchers zero-days खोजेंगे, exploitability साबित करेंगे, और software vendors तथा open-source project maintainers को responsibly disclose करेंगे।"

14. Governance की दुविधा

कुछ security experts और open-source software advocates कहते हैं कि Mythos को public किया जाना चाहिए, ताकि सभी defenders vulnerabilities खोजकर patch कर सकें। Wharton Accountable AI Lab के Jonathan Iwry ने कहा: "सही निर्णय जो भी हो, इस स्थिति का सबसे स्पष्ट पहलू यह है कि हम public के प्रति जवाबदेह न होने वाले कुछ private actors के judgment पर कितने निर्भर हैं।"

इतिहास में उदाहरण है। 2016 में Shadow Brokers नाम के hacking group ने NSA द्वारा बनाए गए माने जाने वाले hacking tools और exploits का cache public किया। leaked NSA exploit code का कुछ हिस्सा बाद में WannaCry में इस्तेमाल हुआ, और NotPetya भी NSA से जुड़े EternalBlue exploit पर निर्भर था। दोनों हाल के इतिहास के सबसे destructive attacks में गिने जाते हैं।

Anthropic ने कहा कि उसने government को early loop में शामिल किया। Cybersecurity and Infrastructure Security Agency(CISA) और AI Standards and Innovation Center को Mythos की offensive और defensive capabilities पर brief किया गया। लेकिन government Anthropic का proposal स्वीकार कर रही है या नहीं, यह साफ नहीं है।

"कोई ठीक से काम करने वाली government, कम से कम self-preservation के स्तर पर, Anthropic यहां क्या कर रहा है इसमें गहरी रुचि रखेगी। हमें नहीं पता कि Project Glasswing core systems को compromise से बचाने के लिए पर्याप्त होगा या नहीं, और कितने समय तक होगा।"

- Casey Newton, Platformer