Mythos нашел тысячи критических багов - теперь проблема в скорости патчей

25.05.2026

Anthropic подвела первые результаты Project Glasswing - закрытой киберинициативы, где unreleased-модель Claude Mythos Preview используют для поиска уязвимостей в критически важном ПО. За первый месяц работы около 50 партнеров проекта нашли с помощью модели более 10 тыс. уязвимостей высокого и критического уровня.

По словам Anthropic, у большинства партнеров скорость поиска багов выросла более чем в 10 раз. Cloudflare нашла около 2 тыс. уязвимостей, из них 400 высокого или критического уровня. Mozilla ранее сообщала, что с помощью Mythos Preview нашла и исправила 271 уязвимость в Firefox 150 - более чем в 10 раз больше, чем при проверке Firefox 148 другой моделью Claude.

Отдельно Anthropic просканировала более 1 тыс. open-source-проектов. Mythos Preview предварительно нашел 23 019 уязвимостей, включая 6202 высокого и критического уровня. После проверки 1752 находок независимыми ИБ-компаниями и самой Anthropic 90,6% оказались реальными, а 62,4% подтвердились как high или critical.

Но главный вывод отчета не в рекордных цифрах, а в новом узком месте. По оценке Anthropic, поиск уязвимостей больше не является главным ограничением: ИИ уже умеет находить их быстрее, чем экосистема успевает проверять, раскрывать и исправлять. Компания уже сообщила мейнтейнерам о 530 уязвимостях высокого и критического уровня, но пока исправлены только 75.

Anthropic не выпускает Mythos Preview в публичный доступ, потому что, по ее собственному признанию, пока не существует достаточно надежных защит от злоупотребления моделями такого класса. Компания планирует расширять Project Glasswing через проверенных партнеров, включая государственные структуры США и союзных стран, а массовый релиз Mythos-class-моделей откладывает до появления более сильных safeguards.

Для защитников это означает новый этап гонки. Если такие модели смогут массово находить и помогать эксплуатировать уязвимости, компаниям придется сокращать циклы патчей, быстрее тестировать обновления и меньше рассчитывать на старое «окно» между обнаружением бага и его использованием атакующими. Иначе ИИ будет ускорять не только защиту, но и наступательную сторону.