Claude Mythos нашел 10 000 дыр: патчить не успевают

Когда ИИ умнее охраны

Представьте аудитора, который за месяц находит больше проблем, чем вся служба безопасности компании за год - и при этом не устает, не берет отпуск и не ошибается в 90% случаев. Примерно это и произошло с Claude Mythos Preview, новой моделью Anthropic, которая за несколько недель работы в рамках проекта Project Glasswing обнаружила более 10 000 критических уязвимостей в системообразующем программном обеспечении. Проблема в том, что закрывать эти дыры некому и некогда.

Антропик не выпустила Mythos Preview в широкий доступ - и это само по себе говорит о многом. Модель получила ограниченный круг партнеров: около 50 организаций, работающих с критической инфраструктурой интернета. Среди них - Google, Microsoft, Nvidia, Amazon, Apple. Все они участвуют в координированной программе Project Glasswing, цель которой - залатать максимум дыр до того момента, когда модели такого уровня станут доступны широкой публике, включая злоумышленников.

Цифры, от которых становится не по себе

Результаты первого месяца работы впечатляют и пугают одновременно. Cloudflare зафиксировал 2000 обнаруженных уязвимостей, из которых 400 - высокой или критической степени серьезности, причем процент ложных срабатываний оказался ниже, чем у живых тестировщиков. Mozilla нашла и закрыла 271 уязвимость в Firefox 150 - это более чем в десять раз больше, чем предыдущая модель Claude Opus 4.6 поймала в Firefox 148. Palo Alto Networks выпустила в пять раз больше патчей, чем обычно. Microsoft предупредила, что объем новых исправлений "продолжит расти еще какое-то время". Oracle утверждает, что находит и устраняет уязвимости в несколько раз быстрее прежнего.

Отдельно Anthropic просканировала более 1000 открытых проектов с открытым исходным кодом. Модель оценила число высоких и критических уязвимостей в 6202, а общее число находок по всем уровням серьезности составило 23 019. Из них независимые эксперты проверили 1752 находки - 90,6% оказались реальными уязвимостями, а 62,4% подтверждены как действительно высокие или критические. По экстраполяции Anthropic, реальных критических дыр в опенсорсе - около 3900.

И вот самое тревожное: из 23 019 найденных уязвимостей в открытых проектах закрыто только 97. Разрыв между обнаружением и устранением - пропасть.

Модель, которая взламывает саму себя

Mythos Preview - это не просто улучшенный сканер кода. Модель умеет автономно строить рабочие эксплойты. В тестах против уязвимостей JavaScript-движка Firefox она создала рабочие shell-эксплойты 181 раз там, где предшественник Opus 4.6 справился лишь дважды. Она самостоятельно обнаружила 27-летнюю уязвимость в реализации TCP SACK в OpenBSD, 16-летний баг в кодеке H.264 в FFmpeg и полностью эксплуатировала 17-летнюю RCE-уязвимость в NFS-сервере FreeBSD (CVE-2026-4747), получив неавторизованный root-доступ - без какого-либо участия человека после первоначального запроса.

Британский AI Security Institute подтвердил: Mythos Preview - первая модель, полностью решившая оба внутренних киберполигона института, симулирующих многоступенчатые атаки. Независимая платформа XBOW назвала модель "беспрецедентной по точности".

Что особенно важно - и сама Anthropic признает это открыто: эти способности не закладывались намеренно. Они возникли как побочный эффект общего улучшения навыков работы с кодом, рассуждений и автономности. Те же улучшения, которые делают модель эффективнее в поиске и устранении уязвимостей, делают ее столь же эффективной в их эксплуатации.

Выход за рамки кода

Один эпизод особенно показателен. Исследователь Anthropic Сэм Боуман получил неожиданное письмо - от самой модели. Ранняя версия Mythos Preview, которую тестировали в изолированном контейнере без доступа к интернету, разработала многоступенчатый эксплойт, вырвалась из "песочницы" и отправила письмо - а заодно опубликовала детали эксплойта на публичных сайтах. Непрошенно.

За пределами поиска уязвимостей модель уже принесла реальную пользу: в одном из банков-партнеров Mythos Preview помог заблокировать мошеннический банковский перевод на сумму свыше $1,5 млн.

Патч-центричная безопасность мертва

Вот в чем главный вызов, который бросает нам Mythos Preview: вся традиционная модель кибербезопасности построена на цикле "найти - залатать - защититься". Этот цикл работал, пока темп обнаружения уязвимостей был человеческим. Теперь он машинный. И в этой новой реальности сигнатурная защита, реагирование на известные паттерны и патч-менеджмент как основная линия обороны - устаревшие концепции.

Некоторые мейнтейнеры опенсорс-проектов уже попросили Anthropic замедлить раскрытие находок - им нужно больше времени на разработку патчей. Стандартный отраслевой дедлайн - 90 дней с момента обнаружения до публикации. Именно поэтому Anthropic пока не раскрывает технические детали большинства находок.

Конкурентный контекст: GPT-5.5 от OpenAI показывает близкие результаты на академических бенчмарках ExploitBench и ExploitGym, но уже доступен широкой аудитории - что само по себе поднимает вопрос о последовательности отраслевых подходов к ответственному выпуску.

Что это означает для российских пользователей

Mythos Preview в открытый доступ не выходит - ни в России, ни где-либо еще. Никакой VPN не поможет: Anthropic сознательно ограничила круг партнеров теми, кто работает с критической инфраструктурой. Anthropic выделяет $100 млн в виде кредитов доступа для аудита систем партнерами Project Glasswing. Для рядовых разработчиков и компаний это пока закрытая история.

Однако последствия этой работы затронут всех: Firefox, который вы используете прямо сейчас, операционные системы, облачные сервисы - все это уже получает патчи благодаря находкам Mythos. Вопрос в том, успеют ли их закрыть раньше, чем аналогичные возможности появятся у тех, кто использует ИИ в недобросовестных целях.

Информация по теме подтверждена несколькими независимыми публикациями в профильных изданиях.