Claude Mythos нашёл 23 000 уязвимостей в опенсорсе за месяц — новая модель Anthropic для кибербеза
Anthropic запустила Project Glasswing — закрытый preview новой модели Claude Mythos, заточенной под задачи оборонительной кибербезопасности. Доступ получили около 50 партнёрских организаций. Результаты первого месяца впечатляют: модель нашла 23 019 уязвимостей в 1000+ опенсорс-проектах.
Что такое Claude Mythos
В отличие от универсальных Claude Opus или Sonnet, Mythos — это узкоспециализированная модель для:
- Поиска уязвимостей в исходном коде
- Анализа эксплойтов и патчей
- Триажа security-инцидентов и расследования инцидентов
- Помощи аналитикам SOC в реальном времени
Это defensive-only модель — Anthropic жёстко ограничила её от помощи в наступательных сценариях. Доступ только по приватной программе для проверенных партнёров.
Почему это важно
Опенсорс — фундамент всего современного ПО, и в нём миллионы строк кода, которые никто не проверял десятилетиями. Найти 23 000 уязвимостей за месяц — это больше, чем все автоматические сканеры обычно находят за год. Это меняет баланс между атакой и защитой.
Контекст
Это часть тренда: вместо одной «универсальной» модели крупные лаборатории делают специализированные версии под конкретные индустрии. Что лежит в основе таких моделей и почему они эффективнее — в гайде про MoE (Mixture of Experts). А про то, как ИИ-агенты решают подобные задачи автономно — в материале про ИИ-агентов.
Что попробовать
Самим Mythos поиграть пока нельзя — он не в публичном доступе. Но универсальные Claude отлично анализируют код: смотри обзор лучших нейросетей для программирования и сравнение Claude Opus 4.8 vs GPT-5.