Anthropic verbetert AI-scanner Claude Security met Mythos 5.1

Anthropic heeft op 1 september 2026 twee nieuwe AI-modellen uitgebracht, Claude Fable 5.1 en Claude Mythos 5.1, en zet de nieuwe Mythos-versie meteen in om Claude Security te verbeteren. Dat is de eigen tool van het bedrijf waarmee organisaties hun broncode laten scannen op kwetsbaarheden. Anthropic meldt dit zelf in de aankondiging van de modellen, en het nieuws wordt bevestigd door onder meer TechCrunch en het vakblad MarkTechPost.

Wat er verandert

Fable 5.1 is de algemeen beschikbare versie van het nieuwe model. Het mag voortaan kwetsbaarheden in software opsporen voor verdedigingsdoeleinden, al kan het geen exploits genereren. Zwaardere taken, zoals penetratietesten of het doorzoeken van binaire bestanden op fouten, stuurt Anthropic automatisch door naar de zwaardere Opus-modellen. Mythos 5.1 is technisch hetzelfde model, maar met soepelere vangrails. Het is alleen beschikbaar voor geverifieerde Amerikaanse organisaties die met cybersecurity of life sciences werken.

Volgens Anthropic grijpen de nieuwe veiligheidsvangrails in Claude Code zo'n 60 procent minder vaak in dan bij het vorige model Fable 5. Dat moet vooral minder valse meldingen opleveren voor mensen die legitiem beveiligingswerk doen en nu voortdurend onterecht werden tegengehouden. Daarnaast wordt het model uit de cache lezen 75 procent goedkoper: van 1 dollar naar 0,25 dollar per miljoen tokens. De gewone prijs voor input- en outputtokens blijft gelijk, op 10 respectievelijk 50 dollar per miljoen tokens.

Claude Security draait nu op Mythos 5.1

Mythos 5.1 vormt sinds de release de motor achter Claude Security, het product dat sinds de zomer in bèta beschikbaar is voor zakelijke klanten. De tool koppelt aan een GitHub-repository, volgt hoe gegevens door de code stromen en levert bevindingen op met een risico-inschatting volgens de gangbare CWE-classificatie, inclusief een voorgestelde oplossing die een ontwikkelaar zelf moet controleren en goedkeuren. Met de overstap naar Mythos 5.1 moet die scan nauwkeuriger worden en minder tijd kosten aan het uitzoeken van meldingen die achteraf loos blijken te zijn.

Onderdeel van een bredere trend

Deze stap staat niet op zichzelf. Eerder deze week schreven we al over Google's introductie van Gemini 3.8 Flash Cyber, een AI-model dat kwetsbaarheden zelf opspoort en patcht. Waar grote taalmodellen een jaar geleden vooral werden ingezet om code te schrijven, zetten AI-bedrijven als Anthropic, Google en OpenAI ze nu steeds vaker in om diezelfde code ook te controleren op fouten, voordat een aanvaller die vindt.

Wat betekent dit voor jouw bedrijf

Werk je met maatwerksoftware of een flink aangepaste WordPress-installatie, dan is dit vooral relevant voor de ontwikkelaar of het bureau dat die code voor je onderhoudt. Een AI-scanner zoals Claude Security vervangt geen menselijke controle, elke voorgestelde patch moet nog altijd door een ontwikkelaar worden nagekeken, maar het maakt het wel makkelijker om kwetsbaarheden te vinden voordat iemand anders ze misbruikt. Gezien hoe vaak we op deze pagina kritieke lekken in populaire WordPress-plugins moeten melden, is elk hulpmiddel dat dat proces versnelt de moeite waard.

Wil je zeker weten dat jouw website en de plugins die erop draaien goed worden bijgehouden, zonder dat je zelf dagelijks beveiligingsnieuws hoeft te volgen? Bij de dienst website-onderhoud van Infotrends houden we dat voor je in de gaten en werken we kwetsbare onderdelen tijdig bij.

Bronnen: Anthropic, TechCrunch en MarkTechPost.