AI знайшов 10 000 багів за місяць, і вигорілі розробники благають його зупинитися
Anthropic випустила модель Mythos для пошуку вразливостей, і вона виявилася настільки ефективною, що замучені розробники open-source софту вже не витримують темпу та просять вимкнути цей пекельний принтер звітів.
Компанія Anthropic опублікувала перший звіт про роботу ініціативи Project Glasswing, у межах якої супермодель Claude Mythos Preview шукала дірки в безпеці софту. За один місяць приблизно пів сотні партнерів проекту виявили понад десять тисяч критичних багів у корпоративних системах та ще 6 202 вразливості у відкритому коді.
Замість святкування тріумфу технологій, розробники open-source проектів тепер просять корпорацію пригальмувати, бо їхні людські ресурси банально скінчилися. Середній час на виправлення однієї складної помилки становить два тижні, а паралельно мейнтейнерам доводиться відбиватися від натовпу ентузіатів, які завалюють GitHub сміттєвими звітами у стилі "ChatGPT сказав, що у вашій бібліотеці дірка". Тепер до цього безкоштовного цирку додався ще й професійний пресинг від нейромережі нового покоління.
Щоправда, скепсису в спільноті теж вистачає. Наприклад, Даніель Стенберг, творець легендарної утиліти curl, детально розібрав "успіхи" моделі на своєму коді: з п'яти заявлених критичних багів після перевірки підтвердився лише один, та й той виявився дрібницею. Розробник прямо назвав галас навколо моделі звичайним маркетинговим пузирем.
Проте суха статистика змушує напружитися: з 1 752 знахідок в open-source, які вже встигли перевірити незалежні аудитори, 90,6% виявилися реальними помилками, хоча AI й полюбляє драматизувати їхню небезпеку. Модель навіть самостійно створила експлойт для бібліотеки wolfSSL під кодом CVE-2026-5194, яка захищає HTTPS-з’єднання на мільярдах пристроїв; ця вразливість дозволяла підробляти сертифікати сайтів, але її встигли закрити. З 530 розкритих найважливіших багів розробники поки змогли виправити лише 75.
Саме через таку руйнівну силу Anthropic тримає Claude Mythos під замком, визнаючи, що наразі ніхто у світі не здатний гарантувати безпеку моделі, якщо вона потрапить до рук зловмисників.
Іронія цифрової ери вражає: людство створило автоматизовану систему, яка ламає код за секунди, але все ще змушене сподіватися на кількох ентузіастів, які безкоштовно лататимуть ці дірки у свої вихідні.
Джерело: Anthropic
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.