С помощта на AI модела Mythos бяха открити 23 хиляди уязвимости в отворен софтуер.

Компания Anthropic обобщила первые результаты тестирования предварительной версии AI-модели Mythos, в которой значительно расширены возможности поиска ошибок, выявления уязвимостей и написания готовых эксплоитов. С помощью AI-модели Mythos компания провела сканирование более чем тысячи важных открытых проектов, в ходе которого было обнаружено 23019 уязвимостей. 6202 уязвимостям был присвоен высокий или критический уровень опасности.

1752 из 6202 уязвимостей, отнесенных AI-моделью Mythos к категории опасных, были проверены независимыми компаниями, специализирующимися на компьютерной безопасности. В 1587 случаях (90.6%) наличие уязвимости было подтверждено, а в 1094 (62.4%) — сохранился высокий или критический уровень опасности. С учетом текущих показателей ложных срабатываний предполагается, что из 6202 заявленных AI-моделью опасных уязвимостей около 3900 (62.4%) сохранят выбранный моделью высокий уровень опасности, не считая опасных уязвимостей, найденных отдельно при проверке 50 участниками проекта Glasswing.

Сведения о 467 верифицированных уязвимостях переданы сопровождающим открытые проекты представителям компаний, проводивших рецензирование. По отдельным запросам сотрудники Anthropic напрямую предоставили сопровождающим информацию о 1129 непроверенных проблемах. Всего сопровождающие 281 открытого проекта получили сведения о 1596 проблемах и подтвердили наличие 1451 уязвимости. При этом в кодовых базах пока исправлено только 97 проблем и опубликовано 88 публичных отчетов об уязвимостях.

Кроме того, сообщается, что 50 участников проекта Glasswing, которым был предоставлен ранний доступ к модели Mythos, обнаружили в своих кодовых базах более 10 тысяч опасных уязвимостей. Например, компания Cloudflare с помощью Mythos нашла более 2000 ошибок, из которых 400 были отмечены как уязвимости с высоким и критическим уровнем опасности. Уровень ложных срабатываний по оценке Cloudflare оказался ниже, чем при тестировании людьми. Компания Mozilla при проверке кода Firefox 150 обнаружила с помощью Mythos 271 уязвимость, что в 10 раз больше, чем было найдено при проверке Firefox 148 моделью Claude Opus 4.6.

В качестве примера уже исправленной критической проблемы приводится
Уязвимост (CVE-2026-5194) в криптографската библиотека wolfSSL. Mythos успя да подготви експлойт, който позволява на атакуващия да създаде фалшив ECDSA сертификат за сайтове и имейли. сървъри, който при проверка от библиотеката wolfSSL се обработваше като коректен. Проблемът беше причинен от липсата на проверка за размера на хеша и OID в кода, което позволяваше да се укаже хеш с размер под допустимият.

Източник: opennet.ru