ИИ нашёл в коде то, что люди пропускали 20 лет

Представьте: в стене вашего дома двадцать лет существует незаметная трещина, через которую может пролезть вор - а вы об этом даже не подозреваете. Примерно так выглядит ситуация с тысячами уязвимостей в программном обеспечении, которые новая ИИ-модель Anthropic под названием Mythos обнаружила всего за несколько недель работы. Компания запустила закрытую программу Project Glasswing, пригласив более 40 крупных технологических партнёров - среди них Amazon, Apple, Microsoft и Cisco - для совместного поиска критических "дыр" в коде. Mythos не создавалась специально для кибербезопасности: это мощная универсальная модель нового поколения, которая просто оказалась способна делать то, с чем люди не справлялись годами.

Масштаб находок впечатляет и одновременно пугает. Тысячи критических уязвимостей - и многие из них существовали в коде от одного до двух десятилетий, оставаясь незамеченными армиями разработчиков и специалистов по безопасности. Это означает, что привычные методы проверки кода - ручные аудиты, традиционные сканеры - попросту не справляются с современными объёмами и сложностью программного обеспечения. Anthropic утверждает, что модель сканирует как собственные продукты партнёров, так и открытый код - тот самый, который лежит в основе миллионов сервисов по всему миру и которым пользуется каждый из нас ежедневно.

В широкий доступ Mythos пока не поступит - и это осознанное решение. Anthropic сама признаёт: модель настолько мощная, что в руках злоумышленников могла бы стать инструментом для поиска и эксплуатации уязвимостей, а не их устранения. Параллельно компания ведёт переговоры с американскими федеральными ведомствами о применении модели для защиты критической инфраструктуры - хотя эти переговоры осложнены продолжающимся судебным конфликтом Anthropic с администрацией Трампа. Как бы то ни было, Project Glasswing - это первый масштабный пример того, как ИИ берёт на себя роль не просто помощника программиста, а полноценного стража цифровой безопасности всей отрасли.

Пересказ на основе статьи TechCrunch

Следите за новостями об ИИ первыми - подписывайтесь на Telegram-канал PNG AI