21 августа 2026 г.
Claude Security ищет уязвимости на Mythos 5: бета открыта всем клиентам Enterprise
Сканы Claude Security с 21.08.2026 считает Mythos 5, а платить за них нужно только по цене токенов.

Claude
@claudeai
Сканы Claude Security теперь идут на Claude Mythos 5. С сегодняшнего дня они в публичной бете для всех клиентов Claude Enterprise. Поставьте нашу самую сильную модель по безопасности работать над вашей кодовой базой, отдельный доступ к модели не нужен.

· 36,8 тыс. просмотров
Anthropic пустила свою самую умную модель искать дыры в чужом коде. Сканы Claude Security с 21.08.2026 идут на Mythos 5.
Раньше бета работала на Opus 4.7, так было с 30.04.2026. Теперь тот же скан считает Mythos 5, и отдельного доступа к модели просить не нужно: она уже внутри продукта.
Как включить. Админ организации переводит тумблер на claude.ai/admin-settings/claude-security, дальше сканы запускаются на claude.ai/security. До первого прогона нужны активный Claude Enterprise, включённые Claude Code on the Web и Extra Usage, установленный Anthropic GitHub App и premium seat у каждого пользователя. Репозитории поддерживаются только с GitHub.com, а при IP-ограничениях в allowlist добавляют подсеть 160.79.104.0/21.
Скан списывается по прямой цене токенов, платы за платформу нет, и на Claude Security можно поставить отдельный лимит трат. Сам Mythos 5 стоит $10 за миллион входных токенов и $50 за миллион выходных (прайс Anthropic, 21.08.2026), поэтому глубокий прогон по большому репозиторию лучше сразу закрыть лимитом.
Без Enterprise есть плагин. В сессии Claude Code он ставится командой `/plugin install claude-security@claude-plugins-official`, а запускается командой `/claude-security`. Нужны Claude Code v2.1.154+ на платном плане и Python 3.9.6+.
Плагин считает на тех моделях, к которым доступ уже есть, и жжёт лимиты плана, зато берёт репозитории на GitLab и Bitbucket. Mythos 5 в нём не появится: эта модель живёт только в managed-версии для Enterprise.
У managed-скана два режима, Standard и Extended, прогон занимает от нескольких минут до нескольких часов. Находки выгружаются в CSV или Markdown, ложное срабатывание отклоняется с указанием причины. Два прогона по одному коду дают разный список находок.
Первоисточник