ИИ Claude Mythos обнаружил более 10 000 критических уязвимостей в широко используемом ПО

Проект Glasswing от Anthropic с использованием Claude Mythos Preview выявил более 10 000 уязвимостей высокой или критической степени серьезности в критически важном ПО, причем устранение стало основным узким местом.

Обзор

Anthropic объявила, что инициатива Project Glasswing, использующая модель ИИ Claude Mythos Preview, обнаружила более 10 000 уязвимостей высокой или критической степени серьезности в системно важном программном обеспечении по всему миру с момента запуска в прошлом месяце. Проект предоставляет примерно 50 партнерам ранний доступ к передовой модели для автономного выявления недостатков до того, как злоумышленники смогут их использовать.

Ключевые результаты

Из обнаруженных уязвимостей 6 202 были классифицированы как уязвимости высокой или критической степени серьезности, затрагивающие более 1 000 проектов с открытым исходным кодом. Последующий анализ 1 752 из этих кандидатов подтвердил 1 587 (90,6%) как истинные срабатывания, причем 1 094 (62,4%) были оценены как уязвимости высокой или критической степени серьезности. Примечательный пример — критическая ошибка в WolfSSL (CVE-2026-5194, CVSS 9.1), которая может позволить подделку сертификатов. На данный момент 97 находок исправлены в upstream, выпущено 88 уведомлений.

Влияние на исправление

Anthropic признала, что легкость обнаружения уязвимостей теперь превышает возможность их исправления, создавая серьезную проблему для кибербезопасности. Партнеры, такие как Cloudflare и Mozilla, сообщили о более чем десятикратном увеличении скорости обнаружения ошибок. Компания призывает разработчиков сократить циклы выпуска исправлений и быстро развертывать исправления, отмечая, что Oracle уже перешла на ежемесячный цикл исправлений.

Дополнительные возможности

Помимо обнаружения уязвимостей, Mythos Preview использовался для обнаружения мошенничества — один банк-партнер предотвратил мошеннический перевод на 1,5 миллиона долларов. Anthropic также запустила Программу киберверификации, которая позволяет специалистам по безопасности использовать модель без ограничений для законных исследований, аналогично программе Daybreak от OpenAI.

Планы на будущее

Anthropic планирует расширить Project Glasswing с участием правительственных партнеров и в конечном итоге выпустить модели класса Mythos публично после разработки адекватных мер защиты. Компания подчеркивает, что сетевые защитники должны усилить конфигурации, внедрить многофакторную аутентификацию и вести полные журналы.