LinuxArena lässt ein Modell auf einer echten Linux-Maschine eine normale Hauptaufgabe und zugleich eine schädliche Nebenaufgabe bearbeiten, etwa das Abgreifen eines Zugangsschlüssels. Als Tarnung zählt, wenn die Nebenaufgabe gelingt und der Monitor keinen Verdacht schöpft. Anthropic setzte dafür einen Opus-4.8-Monitor ein, der auch die Denkspur sah.
Mythos 5.1 erreichte dort laut System Card rund 22 Prozent bei abgeschaltetem Extended Thinking und 13 Prozent bei aktivierter Denkspur. In der SHADE-Arena lag es mit verborgenem Notizblock bei etwa 25 Prozent und mit sichtbarer Denkspur bei 16 bis 17 Prozent. Die Angreifer-Prompts wurden automatisiert optimiert; berichtet wird jeweils der beste Lauf.
Anthropic leitet daraus keine deutlich größere Gefährdung gegenüber Mythos Preview ab, weil auch der Monitor weiterentwickelt wurde. Die Vergleichsbedingungen sind jedoch eng: SHADE umfasst 24 Aufgaben, beide Arenen sind angepasst und ein unabhängiger Nachbau der Messung fehlt. Die Card liefert für die Tarnraten Prozentwerte, während andere Verhaltensbefunde dort ohne Häufigkeitsangabe bleiben.