Claude Mythos, новая ИИ‑супермодель, выявила более десяти тысяч уязвимостей в программном обеспечении всего за один месяц.

Anthropic выпускает первый отчёт о проекте по кибербезопасности «Project Glasswing»

Компания Anthropic объявила о результате первого публичного обзора своего проекта в области кибер‑защиты, запущенного в апреле этого года. В основе инициативы лежит пока недоступная широкой публике ИИ‑модель Claude Mythos Preview.

Как работает модель

За первый месяц работы партнёры Anthropic использовали Mythos Preview для сканирования своих систем и обнаружили более 10 000 уязвимостей в программном обеспечении. В большинстве случаев найденные баги оказались критическими, что позволило компаниям быстро реагировать на угрозы.

Результаты среди корпоративных клиентов

- Cloudflare выявила две тысячи уязвимостей, из которых четыреста получили статус высокой или критической опасности.
- Mozilla обнаружила и исправила 271 ошибку в браузере Firefox, что значительно превысило результаты тестирования предыдущих версий модели Claude.
- Microsoft планирует расширить выпуск патчей, опираясь на данные сканирования инфраструктуры через Mythos Preview.

Открытый исходный код

Anthropic также протестировал 1 000 проектов с открытым исходным кодом. ИИ выявил более 6 200 критических угроз из 23 000 обнаруженных недостатков. В то же время сторонние исследователи заявили, что с помощью Mythos удалось найти способ взлома защищённой ОС macOS.

Почему модель пока не доступна широкой публике

Разработчики Anthropic выражают опасения относительно возможного использования технологии злоумышленниками. Поэтому они планируют сделать алгоритм общедоступным только после внедрения надёжных механизмов защиты и контроля доступа.

Будущие планы

В настоящее время компания расширяет доступность проекта Project Glasswing:

- Восстанавливает отношения с правительством США,
- Приглашает к сотрудничеству крупные технологические компании (Apple, Google, Nvidia).

Таким образом, Anthropic продолжает развивать свою ИИ‑платформу для обнаружения уязвимостей, одновременно уделяя внимание безопасности и этическим аспектам её распространения.