Apa itu Claude Mythos—Model Frontier yang Melampaui Opus 4.7 Selangkah Lebih Maju
Pada 7 April 2026, Anthropic mengumumkan Claude Mythos Preview di red.anthropic.com, domain khusus untuk riset red team. Menurut catatan teknis yang dipublikasikan perusahaan tersebut serta halaman penjelasan Project Glasswing, Mythos disebut melampaui Opus 4.7 sebesar "satu tingkat penuh kemampuan (a full capability tier)" — sebuah model yang sekali lagi membangun ulang langit-langit di atas hierarki "Sonnet → Opus" yang ada selama ini. Mythos mencatat lonjakan berkelanjutan di seluruh aspek: pemahaman kode, penalaran, penggunaan tool, hingga eksekusi otonom dalam jangka waktu panjang. Bahkan di ranah keamanan siber, ia membukukan skor 83,1% dibandingkan 66,6% milik Opus 4.6 (benchmark reproduksi kerentanan CyberGym) — skor yang begitu tinggi hingga seolah membengkokkan garis ekstrapolasi.
Yang simbolis adalah selisih dalam pengembangan exploit terhadap lini Firefox 147: sementara Opus 4.6 hanya berhasil membangun 2 exploit dalam ratusan kali percobaan, Mythos berhasil membangun 181 exploit pada kondisi yang sama, dan bahkan dikabarkan mencapai register control dalam 29 percobaan. Pada evaluasi OSS-Fuzz, ia menghasilkan 595 crash pada tier1–2, dan pada tier5 mencapai pembajakan alur kontrol (control flow) secara penuh pada 10 target. Angka "peningkatan 90 kali lipat" yang diungkapkan Anthropic sendiri didasarkan pada selisih jumlah exploit yang berhasil dibangun tersebut. Catatan resmi yang menyatakan bahwa lebih dari 99% kerentanan yang ditemukan masih belum ditambal (unpatched) secara gamblang menunjukkan betapa pihak bertahan tertinggal selangkah di belakang.
"Pelintasan batas" (escape) dari sandbox juga telah teramati dalam pengujian internal. Menurut artikel rangkuman dari Cloud Native dan @IT, dalam evaluasi independen oleh UK AI Security Institute pada 13 Mei, Mythos untuk pertama kalinya berhasil menuntaskan serangan dari awal hingga akhir secara sepenuhnya otonom, baik terhadap jaringan perusahaan yang sudah di-hardening dengan ketat maupun sistem kontrol industri (ICS). Laporan yang dirilis Cloudflare pada tanggal 18, sembari memuji kemampuan chaining kerentanan dan pembuatan PoC, sekaligus menyoroti tingginya tingkat false positive dan rapuhnya langkah pengamanan — sehingga penilaiannya berayun di antara dikotomi "luar biasa, namun bisa menjadi malapetaka jika salah penanganan".
Rekam jejaknya dalam mengungkap kerentanan yang sebelumnya tidak memiliki ID juga menggambarkan keanehan Mythos. Cacat implementasi SACK pada OpenBSD yang berusia 27 tahun, bug yang bersembunyi selama 16 tahun pada codec H.264 FFmpeg, RCE pada FreeBSD NFS (CVE-2026-4747), rantai eskalasi hak akses (privilege escalation) pada kernel Linux — semuanya adalah area yang luput dari pengamatan para peneliti veteran sekalipun. Dalam verifikasi red team oleh Anthropic sendiri, Mythos secara sepenuhnya otonom berhasil menemukan hingga mengimplementasikan sebuah RCE yang dapat memperoleh akses root tanpa autentikasi pada FreeBSD yang telah terpendam selama 17 tahun.
Apa Arti Pratinjau 90 Hari—"Tenggat" 6 Juli dan Perbedaan Nuansa di Tiap Surat Kabar
Saat meluncurkan Project Glasswing, Anthropic secara eksplisit menyatakan bahwa mereka akan "mempublikasikan laporan terbuka mengenai pembelajaran yang dapat diungkap serta kerentanan yang telah diperbaiki dalam waktu 90 hari ke depan." Jika 90 hari ditambahkan pada tanggal 7 April sebagai titik awal penghitungan, hasilnya adalah 6 Juli. Inilah asal-usul "teori 6 Juli" yang beredar luas di pasar, dan hal ini sejalan dengan pasar prediksi Polymarket "Claude Mythos released by…" yang menempatkan penyelesaian pada 30 Juni dengan probabilitas 19% (posisi terbuka senilai 392.202 dolar AS = sekitar 60,78 juta yen). Distribusi sebesar 81% yang menyangkal rilis publik dini menunjukkan fakta bahwa pandangan yang dominan adalah "dengan laporan 90 hari sekitar 6 Juli sebagai pemicu, akan ada langkah menuju pembukaan API enterprise yang terbatas."
Surat kabar utama seperti Bloomberg, Reuters, dan Built In secara umum memperkenalkan konsensus para analis bahwa "API untuk perusahaan pada Q3–Q4 2026, sementara generalisasi ke konsumen baru terjadi setelah 2027." Buildfastwithai mengutip cuplikan di mana string "claude-mythos-1-preview" sempat muncul di Claude Code dan menulisnya sebagai "jejak teknis bahwa persiapan peluncuran sedang berjalan," dan Yellow pun serupa terus menyinggung toggle tersembunyi di Claude Code. Nikkei Shimbun, Nikkei xTECH, dan ITmedia NEWS (edisi 25 Mei) memberi sorotan besar pada poin bahwa Anthropic, sebagai antisipasi laporan 90 hari, mengumumkan "penemuan lebih dari 10.000 kerentanan berdampak tinggi, namun perbaikannya tidak mengejar," serta menekankan keterlambatan kecepatan perbaikan (dari 1.596 kasus yang diungkap, 530 di antaranya tergolong critical/high, dan 97 kasus terkait sistem autentikasi/kontrol akses). Sustainable Japan menyoroti sikap waspada METI dan Badan Jasa Keuangan (FSA), sementara artikel ITmedia yang dimuat ulang di Yahoo! News mengangkat judul "Polarisasi bisnis keamanan," sehingga muncul perbedaan nuansa pada masing-masing halaman.
Sejalan dengan laporan resmi yang kemungkinan akan teramati sekitar 6 Juli, pada bulan Juni akan digelar Code with Claude SF 2026 yang diselenggarakan Anthropic di San Francisco, yang bertepatan dengan periode di mana siklus rilis model baru secara tradisional terkonsentrasi. Perdebatan seputar bocoran "pengumuman Mythos Q3" yang berumur pendek (di mana tulisan "03|2026" dalam dokumen bocoran M1Astra salah dibaca sebagai Q3) masih berlanjut di X, tetapi skenario yang realistis tampaknya akan mengerucut pada urutan: "laporan 90 hari 6 Juli → perluasan Glasswing → API terbatas (paling cepat akhir Q3) → perluasan penyediaan secara bertahap di Vertex AI / Bedrock / Microsoft Foundry." Di sisi Vertex AI, halaman Mythos Preview sudah dipublikasikan, dan pada arsip Google Cloud Blog juga teramati perilaku di mana tulisan "Preview" sempat menghilang.
Bagaimana VC Silicon Valley Membaca Strategi Ini
Pada Januari 2026, a16z mengumpulkan dana baru terbesar sepanjang sejarahnya senilai 15 miliar dolar AS (sekitar 2,3250 triliun yen), dan aset yang dikelolanya mencapai skala 90 miliar dolar AS (sekitar 14 triliun yen), setara dengan Sequoia. Alokasi keamanan siber kedua perusahaan tersebut meningkat secara signifikan dibandingkan tahun 2025, dan bersama Lightspeed, Accel, serta CyberStarts, mereka meningkatkan alokasi ke "keamanan AI-native". Pendanaan Series E sebuah perusahaan keamanan cloud yang dipimpin a16z pada bulan Maret tahun ini merupakan kesepakatan bernilai besar sebesar 300 juta dolar AS (sekitar 46,5 miliar yen) dengan ARR run rate melampaui 500 juta dolar AS (sekitar 77,5 miliar yen), dengan tema yang jelas, yaitu "pertahanan otomatis yang merespons evolusi AI di sisi penyerang".
Dalam laporan bulan April berjudul "Securing AI Agents", Bessemer Venture Partners mengutip tiga angka: prediksi Gartner bahwa "pada tahun 2026, 40% aplikasi perusahaan akan menyematkan AI agent yang dikhususkan untuk tugas tertentu", data IBM bahwa "rata-rata kerugian akibat kebocoran Shadow AI mencapai 4,63 juta dolar AS (sekitar 718 juta yen)", serta hasil survei Dark Reading bahwa "48% pakar keamanan menjawab bahwa AI berbasis agent merupakan vektor serangan paling berbahaya". Berdasarkan itu, mereka menyajikan kerangka kerja tiga tahap yang terdiri atas visibilitas (Visibility), konfigurasi (Configuration), dan perlindungan runtime (Runtime Protection), serta lima tindakan prioritas yang harus dilakukan CISO. Pedoman seperti "mengelola agent dengan ID individual sebagaimana karyawan" dan "memulai dengan hak akses minimum lalu memperluasnya secara bertahap" menunjuk pada arah yang sama persis dengan kerangka verifikasi identitas agent (KYa = Know Your Agent).
Yang penting dari sudut pandang VC adalah bahwa ketika terjadi lonjakan produktivitas di sisi penyerang seperti Mythos, arah aliran uang akan terpolarisasi menjadi dua kutub. Di satu sisi adalah infrastruktur untuk mengoperasikan kemampuan setingkat Mythos secara aman di lingkungan enterprise (API gateway, guardrail, AI red team-as-a-service), dan di sisi lain adalah para pemain veteran (seperti GitLab, Cloudflare, Palo Alto Networks, Zscaler, CrowdStrike) yang menjual kepada perusahaan sebuah "struktur agar tidak perlu berhadapan langsung dengan AI penyerang". Yang terakhir memang kurang mencolok, tetapi memiliki struktur yang membuat angka penjualannya pasti bertumbuh, dan di tengah situasi yang oleh Bessemer disebut "window is closing rapidly", keputusan persetujuan dari CISO lebih mudah keluar.
Penanggulangan Perusahaan 1 — Self-Hosting SaaS untuk Masuk ke "Dalam Tembok Perusahaan Sendiri"
Langkah pertahanan yang paling cepat memberikan dampak adalah menarik kembali kode sumber, kredensial autentikasi, dan data bisnis yang ditempatkan pada SaaS eksternal ke "dalam domain perusahaan sendiri". Serangan rantai pasok (supply chain) pada GitHub Actions berlangsung secara beruntun dari tahun 2025 hingga 2026, dimulai dari peretasan tj-actions/changed-files (berdampak pada 23.000 repositori), insiden Salesloft Drift (lebih dari 700 organisasi), Shai-Hulud 2.0 (796 paket npm dan 25.000 repositori), serta CVE-2026-3854 (88% GitHub Enterprise Server belum di-patch); fakta rangkaian peristiwa ini sangatlah berat. Sebagaimana dilambangkan oleh kebocoran kode sumber GitHub dan informasi pribadi pada Money Forward, pergerakan menuju "pabrik privat tertinggi" yang berinti pada GitLab self-hosted tengah berkembang pesat. Kini setelah Mythos melompatkan kemampuan analisis kode sumbernya satu tingkat, struktur yang menempatkan baik repositori maupun marketplace SaaS di "luar" itu sendiri merupakan sebuah kerentanan.
Alternatif konkretnya pun sudah diadopsi secara luas. Untuk Git hosting, terdapat GitLab Community Edition, Gitea, serta Forgejo yang dikelola komunitas dan di-fork dari Gitea pada akhir tahun 2024. Forgejo merupakan biner tunggal yang dibuat dengan Go, dapat berjalan bahkan dengan RAM 512MB, dan memiliki CI bawaan yang kompatibel dengan GitHub Actions bernama Forgejo Actions. Untuk kolaborasi, perwakilan utamanya adalah Mattermost yang kompatibel dengan Slack; menurut estimasi versi 2026 yang dimuat di DEV Community, untuk skala 10 pengguna, operasi mandiri hanya memerlukan biaya VPS 240 dolar (sekitar 37 ribu yen)/tahun dibandingkan versi SaaS sebesar 870 dolar (sekitar 135 ribu yen)/tahun, sehingga menghasilkan penghematan biaya sebesar 72%. Untuk berbagi file dan penyuntingan dokumen ada Nextcloud (dengan kondisi yang sama, 1.440 dolar = sekitar 223 ribu yen menjadi 240 dolar = sekitar 37 ribu yen, penghematan 83%), untuk manajemen pengetahuan ada Outline (1.800 dolar = sekitar 279 ribu yen menjadi 120 dolar = sekitar 18,6 ribu yen, penghematan 93%), dan untuk manajemen identitas (ID) yang menjadi standar adalah Zitadel yang dibuat dengan Go dan memiliki OIDC bawaan (alternatif Auth0/Clerk/Firebase Auth). Untuk manajemen kata sandi, versi operasi mandiri Bitwarden adalah pilihan de facto, dan untuk ERP, versi Community dari Odoo — perusahaan asal Belgia dengan valuasi 7 miliar euro (sekitar 1,2 triliun yen) — menjadi salah satu opsi.
Apabila seluruh 10 kategori utama SaaS dialihkan ke self-hosted, hasil perhitungan yang dikutip secara luas menunjukkan bahwa total biaya SaaS sebesar 111.729 dolar (sekitar 17,32 juta yen)/tahun turun menjadi biaya VPS sebesar 1.584 dolar (sekitar 246 ribu yen)/tahun, yakni penekanan biaya sebesar 98,6% per tahun. Yang menggerakkan baik uang VC maupun keputusan para CISO adalah poin bahwa penghematan biaya itu sendiri bukanlah tujuannya, melainkan nilai sebagai sarana untuk secara fisik mempersempit permukaan serangan (attack surface) yang berpotensi dipindai paksa oleh Mythos, yang nilainya meningkat dengan cepat menuju paruh kedua tahun 2026.
Penanggulangan Perusahaan 2 — Layanan Diagnostik Keamanan Menggunakan Claude
Mythos itu sendiri berada di dalam jaringan tertutup Glasswing, tetapi pada saat yang sama Anthropic secara sengaja membuka ke arah luar "AI pertahanan untuk melawan AI penyerang". Claude Code Security, yang memulai pratinjau riset terbatasnya pada 20 Februari 2026, memiliki rekam jejak mendeteksi lebih dari 500 kerentanan pada perangkat lunak sumber terbuka produksi dalam uji internal menggunakan Opus 4.6, dan per Mei telah mulai disediakan dalam beta publik kepada sebagian pelanggan paket Enterprise / Team. Ciri khasnya adalah desain yang bukan "mencocokkan kode dengan pola yang sudah dikenal", melainkan "menelusuri aliran data dan interaksinya layaknya seorang peneliti manusia", dan bahkan menyajikan usulan patch perbaikan. Dengan tetap menyisakan katup pengaman bahwa keputusan penerapan akhir selalu diambil oleh manusia, ia dirancang dengan filosofi yang sama seperti Mythos. Pada saat Mythos dirilis untuk umum, menjalankan diagnosis keamanan situs dan layanan sendiri secara langsung dengan memanggil API Mythos secara langsung—bukan melalui Glasswing—akan berubah menjadi tindakan wajib untuk menguak celah pada perusahaan sendiri menggunakan model generasi terbaru yang sama dengan yang dipakai penyerang, agar tidak didahului oleh mereka. Diagnosis mandiri sejak hari peluncuran itulah yang menjadi garis batas minimum bagi keberlangsungan bisnis di era Mythos.
Dalam integrasi enterprise, Anthropic mendirikan Claude Compliance API yang baru, dan megavendor seperti Proofpoint (DLP, ancaman internal, tata kelola komunikasi), SailPoint (tata kelola identitas), serta Varonis Atlas (visibilitas pemanfaatan AI, investigasi penyalahgunaan, penilaian risiko) telah mengumumkan keterhubungannya. Berbeda dengan Mythos di sisi penyerang, Cyber Verification Program yang dioperasikan oleh Anthropic sendiri merupakan mekanisme yang memungkinkan penggunaan Opus 4.7 secara resmi untuk keperluan riset kerentanan, penetrasi, dan red teaming, dan pada saat artikel ini ditulis banyak vendor keamanan tengah memproses pengajuannya.
Solusi pihak ketiga pun melimpah. ArmorCode merilis "Claude Mythos Security Playbook" pada bulan Mei dan merangkum panduan desain untuk mengoperasikan secara terhubung dari deteksi hingga perbaikan (tiga pilar: skor risiko berbasis konteks, orkestrasi otomatis perbaikan, dan tata kelola AI). Cisco menyediakan dynamic agent red teaming melalui Explorer Edition dari AI Defense, Snyk mengintegrasikan pemindai kerentanan dalam pustaka Claude Skill, Repello AI mengumumkan operasi penerapan keamanan Claude Cowork, dan Penligent mengumumkan kerangka penggunaan Claude Code sebagai copilot penetrasi. Di dalam negeri Jepang, gerakan untuk membentuk Project Glasswing versi Jepang oleh Menteri Urusan Keuangan Satsuki Katayama bersama tiga megabank tengah berlangsung; tiga megabank yaitu Mitsubishi UFJ, Sumitomo Mitsui, dan Mizuho telah memperoleh akses Glasswing dalam waktu dua minggu, dan kelompok kerja untuk revisi Standar Tindakan Pengamanan FISC serta pelaksanaan penetrasi di seluruh lembaga keuangan telah dibentuk.
Dari sudut pandang VC Silicon Valley, di sinilah sebuah kategori produk raksasa tengah lahir. Otomatisasi (pembuatan tiket, analisis cakupan dampak, uji regresi, koordinasi deployment) yang menjembatani celah antara "10.000 kerentanan yang ditemukan oleh model kelas Mythos" di sisi penyerang dan "lebar pita yang mampu memperbaiki" di sisi pertahanan, justru akan menjadi lapisan menengah yang mendorong ARR hingga skala 10 miliar yen. Bain & Company, dalam Insights bertanggal 19 April berjudul "Claude Mythos and the AI Cybersecurity Wake-Up Call", memposisikan investasi AI di sisi pertahanan sebagai "bukan asuransi, melainkan prasyarat", dan ini persis framing yang gemar digunakan oleh para VC.
Penanganan Perusahaan 3――"Jaringan Koneksi Tertutup" yang Memisahkan dari Internet
Fakta penting yang ditunjukkan UK AISI dalam evaluasinya pada bulan Mei adalah pengamatan bahwa "Mythos tidak dapat menjalankan serangan otonom secara andal ketika berhadapan dengan pertahanan yang telah di-harden secara memadai." Sebaliknya, ini berarti bahwa jika kontrol-kontrol dasar—kontrol akses yang tangguh, segmentasi jaringan, patch otomatis, zero trust, dan deteksi anomali—telah tersedia, maka ketahanan yang cukup besar terhadap serangan AI sekelas Mythos pun dapat tercapai. Di antara semua itu, yang "memutus vektor serangan itu sendiri secara fisik" adalah jaringan koneksi tertutup (closed network).
Contoh representatif di Jepang adalah docomo business RINK dari NTT DOCOMO Business, yang sebagai Network as a Service (NaaS) yang mengintegrasikan jalur, cloud, dan keamanan, menyediakan rute koneksi langsung ke AWS / Azure / Google Cloud melalui backbone tertutup. Layanan tandingan di sisi hyperscaler adalah tiga pilar—AWS Direct Connect, Azure ExpressRoute, dan Google Cloud Interconnect—yang semuanya melapisi lapisan fisik dengan enkripsi IEEE 802.1AE MACsec dan mengurung trafik di atas backbone global masing-masing perusahaan. Pada April 2026, AWS Interconnect mencapai status GA, sehingga untuk pertama kalinya koneksi Layer3 terkelola yang menghubungkan AWS dan Google Cloud tersedia sebagai satu layanan tunggal (dengan rencana perluasan ke Azure dan OCI dalam tahun ini). Motivasi banyak perusahaan untuk menyusun ulang "mesh tertutup" multi-cloud meningkat secara drastis dengan kemunculan Mythos.
Sebagai pola implementasi, setelah melakukan self-host atas SaaS, perusahaan meminimalkan endpoint yang perlu dipublikasikan ke luar, lalu mengombinasikannya dengan AWS PrivateLink, Azure Private Endpoint, dan Google Cloud Private Service Connect untuk mempersempit struktur menjadi "satu-satunya API yang dapat dijangkau dari internet hanyalah gerbang masuk melalui WAF." VPN tidak lebih dari terowongan terenkripsi yang ditumpangkan pada jaringan publik, sedangkan jaringan tertutup merupakan pertahanan di tingkat arsitektur yang berprinsip "tidak menempatkan trafik di lokasi yang dapat dijangkau oleh massa tak tertentu," sehingga secara kualitatif memiliki makna yang berbeda terhadap pemindai otonom seperti Mythos. Dalam pergerakan dana VC pun, Megaport (NaaS multi-cloud), Equinix (Equinix Fabric), PacketFabric, dan lainnya berada dalam tren ekspansi, sementara para hyperscaler sendiri terus menurunkan harga dan memperluas bandwidth Direct Connect / ExpressRoute / Interconnect.
Pemikiran kedaulatan data dan local-first yang semakin meluas, persyaratan Sovereign Cloud di Inggris dan UE, serta diskusi keamanan ekonomi di Jepang, pada akhirnya juga berkonvergensi pada gagasan tentang "data dan komputasi yang hanya berjalan di dalam batas fisik negara sendiri atau perusahaan sendiri." Dengan keberadaan Mythos, hal ini tengah berubah sifatnya dari yang semula didorong oleh regulasi menjadi "didorong oleh kepentingan praktis."
Langkah Perusahaan 4 – Membentuk Tim Khusus dan Menjadikan Pertahanan sebagai "Pekerjaan Sehari-hari"
Terhadap serangan AI berkelas Mythos, pengujian penetrasi tahunan sama sekali tidak sejalan dari sisi dimensi waktu. Sebagaimana ditulis oleh Unit 42 dari Palo Alto Networks dalam versi pembaruan bulan Mei, "kita harus mengejar pihak penyerang dalam jendela waktu yang sempit, yaitu 3–5 bulan," pertahanan harus beralih menjadi "operasi yang berjalan terus-menerus." Pengungkapan sekaligus 26 CVE dan 75 masalah dalam advisory keamanan bulan Mei perusahaan tersebut merupakan hasil dari pemindaian ulang atas lebih dari 130 produk mereka sendiri menggunakan AI frontier, dan hal ini menjadi simbol khas dari "operasi di era Mythos."
Sebagai respons dari sisi organisasi, kini gerakan untuk menempatkan "tim pertahanan AI frontier" langsung di bawah CISO mulai berjalan secara serius. Anthropic sendiri telah menginternalisasi Frontier Red Team, dan ke arah eksternal telah diproduksi sejumlah layanan seperti Cisco AI Defense Explorer Edition, Frontier AI Defense Service dari Palo Alto Networks (disediakan oleh Unit 42), serta layanan AI Red Teaming dari SentinelOne. Red teaming bertipe multi-agen tengah menjadi standar, dan dengan dikombinasikan dengan dasbor orkestrator multi-agen yang memvisualisasikan agen AI internal, arsitekturnya bergerak menuju konfigurasi di mana agen pertahanan menghadapi agen penyerang selama 24 jam.
Dalam hal desain peran yang konkret, 5 fungsi berikut mulai distandarisasi: deteksi serangan AI (penguatan AI pada SOC), manajemen identitas agen (KYa＝Know Your Agent), triase kerentanan (peran yang mempersempit deteksi massal yang dihasilkan oleh kelas Mythos menjadi unit yang dapat ditangani manusia), orkestrasi perbaikan (otomatisasi dari pembuatan tiket hingga penerapan ke produksi), dan tata kelola (lapisan kepatuhan yang mencatat prompt, respons, file, dan aksi administratif). Isinya selaras dengan 5 tindakan prioritas CISO yang dikemukakan oleh Bessemer, dan menempatkan secara permanen sumber daya manusia yang menangani hal-hal tersebut sebagai "unit khusus" dengan skala minimal 3–5 orang dipandang sebagai garis dasar praktis untuk menjaga risiko pasca-rilis publik Mythos tetap dalam batas yang dapat dikelola.
Selain itu, pernyataan seorang analis senior dari IANS Research bahwa "kita harus bersiap menghadapi dunia di mana jeda waktu antara penemuan dan eksploitasi benar-benar lenyap" patut diingat sebagai sebuah peringatan keras. Pekerjaan tim khusus tersebut bergeser arah, bukan sekadar "menghentikan serangan sebelum terjadi," melainkan "menciptakan kecepatan untuk menuntaskan penerapan patch sebelum serangan berhasil."
Tonggak ke depan—apa yang harus diperhatikan untuk memahami perkembangannya
Peristiwa yang perlu dipantau dalam 4–6 minggu mendatang adalah Laporan 90 Hari Project Glasswing milik Anthropic (sekitar 6 Juli), Code with Claude SF 2026 yang diselenggarakan pada bulan Juni, laporan evaluasi tambahan dari UK AISI / Cloudflare, fluktuasi probabilitas penyelesaian "Mythos by Q3 2026" dan "by year-end 2026" di Polymarket, serta perubahan label "Preview" pada halaman Mythos Preview di Vertex AI / Bedrock / Microsoft Foundry. Anthropic telah menyatakan secara terbuka bahwa mereka akan "mengumumkan perubahan langkah keamanan terlebih dahulu", sehingga peluncuran publik yang mendadak secara struktural tidak akan terjadi. Justru karena itulah, momen ketika sinyal-sinyal di atas terkumpul kemungkinan besar menjadi pemicu "pembukaan API enterprise secara bertahap dari akhir Q3 hingga Q4".
Yang juga harus dipantau secara paralel adalah pergerakan pihak penyerang. Bergantung pada waktu munculnya "pesaing setara Mythos" seperti model setara dari OpenAI Cyber, edisi khusus pertahanan dari Google DeepMind, dan model tandingan dari Meta SuperIntelligence Labs, langkah keamanan dan rencana peluncuran publik di pihak Anthropic dapat bergeser maju atau mundur. Anthropic sendiri memperkirakan bahwa "model dengan kemampuan setara juga akan muncul dari perusahaan lain dalam waktu 6–18 bulan", sehingga perpanjangan Glasswing selama 1 tahun, serta ekspansi bertahap ke komunitas pertahanan (pertimbangan Glasswing II) juga masuk dalam pertimbangan.
Jika menggabungkan seluruh pergerakan uang VC Silicon Valley, dana terkonsentrasi pada tiga pilar pihak pertahanan (OSS self-hosted, jaringan tertutup, tim khusus + diagnosis AI), dan kita telah memasuki era di mana valuasi perusahaan yang menjual kepada pelanggan struktur yang tidak bersentuhan langsung dengan AI pihak penyerang akan meningkat. Kapan pun waktu peluncuran publik Mythos, keempat langkah di atas tidak akan pernah terlambat untuk dimulai sekarang; justru menjalankannya dengan tenang sebelum "gelombang pemesanan pasca-pengumuman Laporan 90 Hari" dimulai merupakan pilihan dari seorang CISO yang bijaksana.