Доступ к Claude Mythos 5.2 API: кого пустят и что использовать сейчас

Claude Mythos 5.2 отвечает на запросы по безопасности и биологии, которые Claude Fable 5.2 отклоняет. Согласно анонсу запуска и документации платформы, модели используют одинаковые веса, характеристики и цены. Разница только в защитном слое и правилах доступа:

Кому действительно дадут доступ

Есть три варианта, и все рассчитаны на организации.

1. Cyber Verification Program. Программа предназначена для команд, занимающихся защитой инфраструктуры, а также для новых уровней доступа к разрешённым наступательным задачам — например, пентестам и red team-операциям. Это нужный путь для аудита OWASP, анализа бинарников или воспроизведения эксплойтов, которые Fable отклоняет. В остальных случаях заблокированные киберзапросы Fable перенаправляются на Opus 4.8.

2. Life Sciences Verification Program. Для команд, работающих с исследовательской биологией: проектированием связывающих белков, моделированием капсидов и другими задачами двойного назначения. Программа запущена в бета-версии для команд; расширение на индивидуальные тарифы Pro и Max обозначено как следующий этап. Заблокированные биологические запросы Fable в противном случае перенаправляются на Opus 5.

3. Claude Security в Enterprise. Клиенты Enterprise получают сканирование репозиториев, отслеживание найденных проблем и предложения по исправлениям на базе Mythos без отдельной заявки на верификацию — это следует из анонса запуска. Если компания уже оплачивает Claude Enterprise, это самый быстрый способ получить результаты на базе Mythos.

Вызов claude-mythos-5-2 с обычным ключом Claude API, если рабочему пространству не выдан соответствующий доступ, завершится ошибкой. В практическом обзоре eesel описаны две операционные ловушки. Mythos относится к Covered Model: по умолчанию требуется хранение данных в течение 30 дней, если не одобрено нулевое хранение. При неверной настройке вместо ответа модель выдаёт ошибку конфигурации рабочего пространства. Кроме того, Mythos 5.2 делит лимит запросов с Mythos 5.1 и Mythos 5.

Как подать заявку и не потерять неделю

Anthropic не публикует полный чек-лист, поэтому ниже — задокументированная базовая схема плюс опыт первых заявителей, а не официальный SLA:

1. Подавайте заявку от организации. Обе программы ориентированы на специалистов по безопасности, исследовательские команды и компании. У одиночных заявителей процесс регулярно застревает. Показателен опыт одного из них: он занимался защитой собственного приложения, но получил отказ, а заявки сразу в две программы остались без ответа:

Кибербезопасность явно не для всех на равных! Когда мы пытались проверить управление сессиями на соответствие стандартам OWASP, столкнулись с ограничениями и в Claude Code, и в Codex... Я подал заявки и в Daybreak, и в Cyber Verification Program, но меня до сих пор не приняли.

— @danpdc, публикация реального пользователя, 10 ноября 2026 года

1. Опишите заблокированный сценарий. Укажите команду, защитную или исследовательскую задачу и конкретно перечислите отказы Fable, которые мешают работе. Fable слишком часто блокирует легитимные запросы: тестировщики сообщают об отказах при анализе структуры собственной игры (@Motion_Viz) и даже в запросах без явного киберконтекста (@DeryaTR_). Поэтому прикладывайте примеры отказов, а не ограничивайтесь общим абзацем про «исследования безопасности».
2. Закладывайте 7 дней плюс ещё 5 для облачных платформ. В обзоре eesel говорится примерно о семи рабочих днях до первого ответа Anthropic и ещё примерно о пяти днях до появления доступа в Bedrock, Google Cloud или Foundry.
3. Разберитесь с хранением данных до первого вызова. Администратор должен привязать разрешение к правильному рабочему пространству и заранее подтвердить 30-дневное хранение либо одобренное исключение с нулевым хранением.
4. Считайте быстрый режим отдельным согласованием. Fast mode ($16 за входные / $80 за выходные токены, скорость до 2,5 раза выше) по анонсу запуска остаётся доступен только участникам программ верификации. Не предполагайте, что одобрение Mythos автоматически включает этот режим у всех облачных провайдеров.

Не убирайте Mythos 5.1, пока версия 5.2 не заработает на всех используемых вами платформах. В обзоре eesel отмечены проблемы с отредактированной историей размышлений в Bedrock, а советник Mythos 5.1 больше не объединяется с исполнителем Mythos 5.2.

Fable заблокировал запрос? Что запускать до одобрения Mythos

По главным бенчмаркам безопасности — все они проведены Anthropic, поэтому воспринимайте результаты как данные от самого поставщика — Mythos 5.2 лидирует. Анонс запуска и разбор iThinkDiff приводят одинаковые цифры:

Оговорка Anthropic, которую приводят оба сторонних материала: в более широком внутреннем тесте на поиск уязвимостей Mythos 5.2 показывает примерно тот же результат, что и Opus 5.5. Преимущество действительно заметно в повторном обнаружении CVE и сценарных тестах, но не является универсальным. Дополнительные данные дают партнёрские испытания из публикации о запуске: один тестировщик обнаружил каждую шестую подтверждённую ошибку, которую пропустили все остальные передовые модели, а Mozilla сообщила примерно о двукратном росте числа найденных проблем по сравнению с Mythos 5.1 в кампаниях Firefox.

Когда заявка оправдывает себя: считаем стоимость

Mythos 5.2 на 20% дешевле Mythos 5.1 ($10 / $50) и ровно вдвое дороже Opus 5.5:

Вывод стоит в пять раз дороже ввода, поэтому на итоговый счёт сильнее влияют объём генерируемого текста и доля попаданий в кэш, а не название модели. Чтение кэша по цене 2,5% от обычного ввода и пакетная обработка со скидкой 50% дают реальную экономию в задачах сканирования и агентских сценариях. Переплата вдвое за Mythos оправдана только тогда, когда модель находит то, что пропускает Opus, или позволяет выполнять биологические задачи, с которыми больше никто не работает.

Вот какой компромисс придётся принять: Mythos 5.2 показывает лучший результат Anthropic в упомянутых тестах CVE Rediscovery (89,6%) и CyScenarioBench (76,3%), но каждое очко этого преимущества обходится вдвое дороже токенов Opus, требует заявки, согласия на хранение данных и работы в рамках общего лимита запросов. Если ваши задачи никто не блокирует, вы платите за ограничения, которые никогда не понадобится обходить.