Project Glasswing

**Mythos הוא כלי סייבר מבוסס AI של Anthropic, ולפי הדיווח קבוצה לא מורשית השיגה אליו גישה דרך ספק צד שלישי כבר ביום ההכרזה.** זהו אירוע שמחדד נקודה קריטית לכל עסק בישראל: הסיכון לא תמיד נמצא במערכת הראשית, אלא בשרשרת האספקה הדיגיטלית, בחשבונות קבלנים ובהרשאות API שלא נסגרו בזמן. עבור עסקים שמחברים AI ל-WhatsApp, ל-CRM או לאוטומציות, הלקח ברור — לנהל הרשאות, ספקים ולוגים לפני שרצים לפיילוט. מי שמטמיע AI Agents, WhatsApp Business API, Zoho CRM ו-N8N בלי בקרת גישה ברורה, מגדיל חשיפה למידע רגיש ולסיכון רגולטורי.

**זיהוי חולשות קוד עם AI הוא כבר לא רעיון עתידי אלא משימה תפעולית מיידית.** לפי Mozilla, גרסת Firefox 150 כוללת הגנות ל-271 חולשות שנמצאו בעזרת Mythos Preview של Anthropic. המשמעות לעסקים בישראל ברורה: אם מוצר בוגר כמו Firefox נדרש למאמץ כזה, גם חברות SaaS, משרדי שירותים ועסקים שמחברים CRM, WhatsApp ו-N8N צריכים לבדוק מחדש את משטח התקיפה שלהם. הלקח המרכזי אינו רק לאמץ כלי AI, אלא לבנות תהליך קבוע של מיפוי אינטגרציות, בדיקת תלויות, תיקון מהיר והרשאות מינימום. עבור ארגונים שפועלים עם Zoho CRM, API וזרימות אוטומציה, זה הזמן לעבור מבדיקות נקודתיות למשטר אבטחה רציף.

**Claude Mythos הוא מודל שלפי Anthropic מסוגל לאתר חולשות ולבנות שרשראות ניצול מורכבות, ולכן הוא מסמן שינוי באופן שבו עסקים צריכים להגן על תוכנה ואינטגרציות.** לפי הדיווח, הגישה אליו מוגבלת כרגע לכמה עשרות ארגונים כמו Microsoft, Apple ו-Google במסגרת Project Glasswing, אך הוויכוח האמיתי אינו אם מדובר ב"סופר-נשק", אלא אם עסקים ערוכים לעידן שבו גם גילוי החולשות וגם הניצול שלהן מתבצעים בקצב מכונה. עבור עסקים בישראל, במיוחד כאלה שמחברים WhatsApp Business API, Zoho CRM, N8N ואתרי מכירה, המסקנה פרקטית: למפות חיבורי API, לקצר זמני תיקון, ולהכניס אבטחה כבר לשלב האפיון.

**Claude Mythos Preview הוא סימן מוקדם לכך שמודלי קוד יהפכו לכלי סייבר דו-שימושי: גם להגנה וגם לתקיפה.** לפי Anthropic, המודל כבר סייע לחשוף אלפי חולשות קריטיות, ולכן החברה הקימה את Project Glasswing עם יותר מ-45 ארגונים, בהם Google, Microsoft ו-Apple, כדי לאפשר בדיקות ותיקונים לפני הפצה רחבה יותר. עבור עסקים בישראל, המשמעות מעשית מאוד: כל חיבור בין CRM, WhatsApp, אתר, ענן ו-N8N מייצר נקודות סיכון חדשות. ההמלצה המרכזית היא לא לחכות לכלי הבא, אלא למפות עכשיו הרשאות, API ו-webhooks, להפריד בין סביבת בדיקות לייצור, ולשלב אבטחה כבר בשלב האפיון של אוטומציות ותהליכי שירות.