Mythos Stormen kommer – er I forberedt?

I begyndelsen af april 2026 lancerede Anthropic, virksomheden bag Claude, Project Glasswing, et initiativ der anvender modellen Claude Mythos Preview til at identificere sårbarheder i kritisk software, før angribere kan udnytte dem.

Programmet omfattede i første omgang omkring 50 organisationer, herunder AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA og Palo Alto Networks. Allerede i starten af juni var initiativet vokset til cirka 150 organisationer i mere end 15 lande, og økosystemet tæller nu omkring 200 partnere.

I løbet af den første måned identificerede deltagerne mere end 10.000 alvorlige og kritiske sårbarheder i deres egne softwaremiljøer.

Anthropic har også anvendt Mythos til at analysere mere end 1.000 open source-projekter. Ifølge virksomheden udgør disse projekter en væsentlig del af den infrastruktur, som driver det moderne internet.

I en rapport offentliggjort i maj oplyste Anthropic, at man havde identificeret 23.019 potentielle sårbarheder. Af disse blev 6.202 vurderet som alvorlige eller kritiske. 1.752 fund blev efterfølgende valideret af blandt andet uafhængige cybersikkerhedsvirksomheder, og hele 90,6 % viste sig at være reelle sårbarheder.

Pr. 2. oktober 2026 havde Anthropic rapporteret 6.157 sårbarheder på tværs af 591 open source-projekter. Kun 516 af disse var på det tidspunkt blevet rettet.

Den virkelige udfordring bag Mythos-stormen

Og her begynder det egentlige problem.

Kunstig intelligens har gjort identifikation af sårbarheder hurtigere og mere skalerbar end nogensinde før.

Men de processer, der følger efter, kan ikke følge samme tempo:

• Validering
• Ansvarlig offentliggørelse
• Udvikling af rettelser
• Test
• Udrulning af patches

Resultatet er, at sårbarheder kan identificeres langt hurtigere, end organisationer kan nå at håndtere dem.

De første tegn er allerede synlige

Der er allerede flere indikationer på, at mængden af sikkerhedsopdateringer vokser markant.

Microsoft

September måneds Patch Tuesday var den største i virksomhedens historie. Microsoft udsendte rettelser til omkring 975 CVE’er, hvoraf cirka 964 krævede handling fra kunderne. To af sårbarhederne blev allerede aktivt udnyttet. Til sammenligning håndterede Microsoft 1.139 CVE’er i hele 2025. Virksomheden har offentligt meldt ud, at omfanget af patches forventes at fortsætte med at stige.

Linux Kernel

Den 29. september udsendte Debian sikkerhedsopdateringen DSA-6528-1 til Trixie-versionen. Opdateringen refererede til 1.313 CVE’er. Selvom dette ikke nødvendigvis siger noget om alvorligheden af sårbarhederne, illustrerer det tydeligt omfanget af det sikkerhedsarbejde, organisationer kan stå overfor.

Mozilla

Firefox 150 rettede 271 sårbarheder. Det er mere end ti gange så mange som Firefox 148, der blev testet ved hjælp af Anthropics tidligere Opus 4.6-model.

Cloudflare

Cloudflare rapporterede, at virksomheden havde fundet omkring 2.000 fejl i egne systemer. Omkring 400 blev klassificeret som alvorlige eller kritiske.

Tempoet aftager ikke

Mythos Preview var den første model på dette funktionsniveau, som Anthropic udelukkende stillede til rådighed for nøje udvalgte forsvarere. Nyere versioner, såsom Mythos 5.1, er fortsat forbeholdt godkendte organisationer.

De fleste AI-modeller, der i dag er tilgængelige for offentligheden, indeholder sikkerhedsforanstaltninger, der har til formål at begrænse deres anvendelse til ondsindede cyberaktiviteter. Udfordringen ligger imidlertid i modeller med åben vægtning.

I slutningen af september offentliggjorde Anthropic en separat analyse af den kinesiske Z.ai-model GLM-5.3. Ifølge Anthropic nærmer modellens evner til at udvikle exploits sig dem, som Mythos Preview besidder. I ExploitBench-test mod Googles Chrome V8-motor genererede GLM-5.3 med succes fungerende exploits i 50 ud af 410 forsøg, sammenlignet med de 56, som Mythos Preview opnåede. Forskellen er, at GLM-5.3 har betydeligt svagere beskyttelsesmekanismer mod misbrug.

Selvom Anthropic har en klar interesse i diskussionen, er det amerikanske NIST CAISI-center nået frem til en stort set tilsvarende konklusion. Ifølge centrets vurdering er GLM-5.3 i øjeblikket den mest avancerede åbne cyberfokuserede model på markedet og ligger cirka fire måneder bag de førende amerikanske modeller.

I praksis betyder det, at angrebs- og forsvarskapaciteter på Mythos-niveau ikke længere er forbeholdt en kontrolleret gruppe af betroede forsvarere. Tilsvarende kapaciteter findes nu i modeller, der kan bruges til at afdække sårbarheder, opbygge udnyttelseskæder og automatisere angrebsworkflows.

Adgangen kræver heller ikke længere ressourcer fra nationalstaterne. At køre sådanne modeller på privat ejet GPU-infrastruktur kræver typisk en investering på et par hundrede tusinde euro, mens tilsvarende cloud-kapacitet ofte kan lejes for nogle få tiere euro i timen.

Adgangsbarrieren til avancerede offensive cyberkapaciteter er derfor faldet drastisk.

Hvorfor er det vigtigt?

Open source-komponenter indgår i dag i stort set alle moderne IT-miljøer. Sårbarheder i disse komponenter kan påvirke:

• Netværksinfrastruktur
• Servere
• Lagringssystemer
• Applikationer
• Endpoints
• Industrielle systemer
• IoT- og embedded-enheder

Alt, der er forbundet til internettet, udsættes konstant for scanninger og angrebsforsøg. AI øger nu både forsvareres og angriberes evne til at identificere udnyttelige svagheder.

Hvad bør organisationer gøre?

Som minimum bør organisationer:

• Overvåge trusselsinformation og leverandørers sikkerhedsadvisories løbende.

• Opretholde en opdateret fortegnelse over enheder, systemer og software.
• Prioritere afhjælpning ud fra risiko.

• Installere sikkerhedsopdateringer hurtigt på interneteksponerede systemer.

• Automatisere patch-management, hvor det er muligt.

• Benytte virtuelle patches og kompenserende kontroller, når opdateringer ikke kan implementeres med det samme.

• Hærde systemer gennem blandt andet adgangsstyring, central identitetsstyring og multifaktor-autentifikation.

Teknisk patching er ikke nok

Organisationer bør også:

• Segmentere interne netværk
• Opsamle og analysere logdata gennem eksempelvis et SOC
• Acceptere, at ikke alle angreb kan forhindres
• Sikre beskyttede og testede backups
• Kunne genetablere systemer efter kompromittering

Konklusion

Mythos-stormen betyder ikke, at alle systemer pludselig er i fare. Men den betyder, at sårbarheder bliver fundet hurtigere end nogensinde før. Det stiller nye krav til organisationers evne til at reagere, prioritere og beskytte deres miljøer. De virksomheder, der forbereder sig nu, vil være langt bedre rustet til at håndtere den kommende bølge af AI-drevet sårbarhedsidentifikation.

Der er hjælp at hente

NetNordic hjælper organisationer med at omdanne en stadig større strøm af oplysninger om sårbarheder til konkrete og håndterbare sikkerhedsplaner.

Når vi modtager oplysninger fra leverandører om nyopdagede sårbarheder og tilgængelige rettelser, tager vi proaktivt kontakt til vores kunder, når det er relevant.

Vi kan hjælpe med at kortlægge miljøer, identificere systemer, der er forbundet til internettet, og forretningskritiske systemer, sammenholde oplysninger om sårbarheder med eksisterende aktiver samt udarbejde en risikobaseret prioriteringsstrategi for afhjælpning og beskyttelse.

Hvor det er nødvendigt, kan vi også hjælpe med systemafskærmning, kompenserende kontrolforanstaltninger, softwareopdateringer og bredere beredskabsforanstaltninger. Gennem vores sikkerhedstjenester kan vi desuden overvåge miljøerne for indtrængen, afvigelser og angrebsaktivitet.

Mythos-stormen betyder ikke, at alle systemer er i umiddelbar fare.

Det betyder, at sårbarheder vil blive opdaget hurtigere end nogensinde før.

Og det betyder, at organisationerne skal være parate til at reagere hurtigere end nogensinde før.