Claude Mythos Enterprise нашёл более 10 000 критических уязвимостей: Anthropic и 13 технологических гигантов создают альянс по безопасности AI

Anthropic недавно сделала серьёзный ход, и на этот раз дело не ограничилось выпуском новой модели.

7 апреля компания объединила усилия с рядом компаний, которые, казалось бы, никогда не должны были оказаться за одним столом — AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks — и объявила о создании альянса безопасности под названием Project Glasswing . У него одна миссия: с помощью AI решать проблемы безопасности самого критичного программного обеспечения в мире.

В тот же день Anthropic сообщила ещё об одной важной новости: внутренние масштабные проверки безопасности корпоративных кодовых баз с помощью моделей семейства Claude выявилиболее 10 тысяч критических уязвимостей.

Вместе эти две новости взорвали всё сообщество безопасности.

Как были найдены более десяти тысяч критических уязвимостей

Начать стоит с исследований безопасности AI в Anthropic.

Claude Mythos — специализированная модель для исследований безопасности, которую Anthropic долго шлифовала внутри компании. В отличие от обычных Claude, она оптимизирована специально для реверс-инжиниринга кода, поиска уязвимостей и пентестинга и способна в масштабных кодовых базах автоматически находить уязвимые места, представляющие реальную угрозу.

Перед запуском проекта Glasswing команда Anthropic сначала провела с Claude Mythos «стресс-тест» ряда корпоративных кодовых баз — и результаты заставили волосы встать дыбом:более десяти тысяч критических уязвимостей, охватывающих самые разные типы: от обхода аутентификации и повреждения памяти до атак на цепочку поставок.

Эти уязвимости найдены не традиционными сканерами и не вручную инженерами по безопасности — их выдала сама модель AI в автоматическом режиме.

Для сравнения с традиционным подходом: полный аудит корпоративного кода силами профессиональной команды безопасности обычно занимает месяцы и стоит сотни тысяч долларов. Claude Mythos на кодовой базе того же масштаба сжимает сроки до нескольких дней и меньше.

Вот так выглядит разница в масштабе между инструментами исследований безопасности на базе AI.

Насколько же силён Claude Mythos

Заголовок репортажа The New York Times от 7 апреля гласил буквально следующее:«Anthropic Claims Its New A.I. Model Is a Cybersecurity Reckoning»— если по-простому, модель оказалась настолько мощной, что сама Anthropic сочла её неподходящей для публичного выпуска.

Вслед за этим BBC опубликовала отдельный материал с заголовком:«What is Anthropic’s Claude Mythos and what risks does it pose?»

Если обобщить информацию из разных источников, ключевые способности Claude Mythos сосредоточены в трёх направлениях:

– понимание и реверс-инжиниринг кода: модель разбирается в структуре сложных корпоративных кодовых баз и находит в них дефекты безопасности
– оценка эксплуатируемости уязвимостей: она не просто находит уязвимости, но и определяет, можно ли использовать их в реальной атаке
– масштабное автоматизированное сканирование: один запуск охватывает всю кодовую базу целиком, без ручной пошаговой проверки

Что означает такая комбинация возможностей?

Она означает, что работа, на которую раньше уходили три месяца у команды безопасности, теперь AI может выполнить за несколько дней. При этом AI не устаёт, не пропускает проверки и не боится сложности кода.

Project Glasswing: кто стоит за альянсом безопасности AI

Одних возможностей AI недостаточно, поэтому Anthropic привлекла 13 технологических гигантов к запуску Project Glasswing.

Сам по себе этот список заслуживает внимательного изучения:

– облачные провайдеры: AWS, Microsoft Azure
– компании по кибербезопасности: CrowdStrike, Palo Alto Networks
– чипы и железо: Broadcom, NVIDIA
– корпоративные пользователи: JPMorgan Chase
– открытая инфраструктура: Linux Foundation
– операционные системы: Apple
– сетевое оборудование: Cisco
– AI-компании: Anthropic, Google

Что означает такой состав? То, что участники собираются не ограничиваться теоретическими исследованиями, а выстроить внедрение возможностей безопасности AI по всей цепочке: от уровня чипов и операционных систем до облачных платформ и прикладного уровня.

Ключевые планы Glasswing включают:

– создать стандарты оценки безопасности кода на базе AI
– продвигать аудиты безопасности критически важного open-source ПО
– обмениваться разведданными о критических уязвимостях, найденных AI
– обеспечивать защиту критической инфраструктуры мира средствами AI

Говоря прямо, это попытка создать «киберальянс эпохи AI» — использовать AI для противодействия рискам безопасности, которые сам же AI и приносит.

Настоящая проблема за десятью тысячами уязвимостей

Само по себе обнаружение десяти тысяч уязвимостей не новость — в сфере безопасности их ищут каждый день.

Настораживает то, что стоит за этой цифрой.

Во-первых, порядок величин уязвимостей далеко превзошёл ожидания.

Все и раньше знали, что в корпоративном коде есть уязвимости. Но о чём говорит масштаб «более 10 тысяч критических»? О том, что проверок безопасности в существующих процессах разработки недостаточно в принципе. Код написан, сканер безопасности отработал, проверки пройдены — а утечки всё равно остаются. Вмешательство AI обнажило эту проблему особенно наглядно.

Во-вторых, о чём говорит распределение уязвимостей.

Anthropic не раскрыла, какие типы уязвимостей преобладают, но, судя по составу участников Glasswing, можно предположить, что главными направлениями станут уязвимости цепочки поставок (из-за участия Linux Foundation), уязвимости аутентификации (из-за облачных провайдеров и корпораций) и уязвимости инфраструктуры (из-за производителей чипов и операционных систем).

В-третьих, «обнаружить» не значит «исправить».

Найти уязвимость — лишь первый шаг. Кто будет чинить десять тысяч критических дыр и сколько это займёт? Многие исторические уязвимости в корпоративном коде существуют уже пять-десять лет, а исправление каждой требует осторожности, чтобы не сломать текущую функциональность.

Двуствольное оружие инструментов безопасности на базе AI

Раз уж зашла речь, нужно сказать одну вещь: если Claude Mythos можно использовать для поиска уязвимостей, значит, и другие могут применять похожие AI для того же.

Anthropic в этот раз решила не публиковать Claude Mythos в открытом доступе, обосновав это «слишком высокой опасностью». Это продолжает линию времён Claude Opus 4 — сначала оценить риски, затем решать, насколько открывать доступ.

Но вопрос в другом:

– не создадут ли другие компании похожие или ещё более мощные модели?
– что, если такие модели попадут в руки атакующих?
– успеют ли компании с помощью AI закрыть свои уязвимости раньше, чем ими воспользуются злоумышленники?

Glasswing в каком-то смысле и есть ответ на этот вопрос:вместо того чтобы концентрировать возможности безопасности AI в руках нескольких компаний, лучше объединить всю отрасль для создания оборонительного барьера. Если AI есть у атакующих, он обязан быть и у обороняющихся — причём быстрее, точнее и системнее.

Как на это смотреть обычному разработчику

Если вы разработчик или инженер по безопасности, у этой истории есть несколько уровней смысла:

В краткосрочной перспективе: механизм обмена уязвимостями Glasswing в первую очередь охватит ключевые open-source проекты и инфраструктуру. На свои продуктовые линии пока рассчитывать не приходится. Но стоит следить за техническими стандартами и методами оценки уязвимостей, которые они опубликуют позже.

В среднесрочной перспективе: специализированные модели безопасности вроде Claude Mythos будут постепенно входить в корпоративные цепочки инструментов защиты. Не исключено, что похожие AI-возможности появятся в будущих плагинах IDE и процессах сканирования безопасности CI/CD. Заранее разобраться в этом направлении точно не повредит.

В долгосрочной перспективе: гонка вооружений между исследованиями AI-безопасности и AI-атак будет только обостряться. AI-возможности обороняющихся растут, но возможности атакующих эволюционируют синхронно. Создание Glasswing показывает, что корпорации уже относятся к этому как к вопросу стратегического уровня.

Почему важен именно этот момент времени

В 2026 году AI-агенты начали массово интегрироваться в корпоративные рабочие процессы — от генерации кода до обработки данных, от внутренних систем до взаимодействия с клиентами. Модели вроде Claude и GPT уже глубоко внедрились в ключевые бизнес-процессы компаний.

Когда AI начинает работать с чувствительными данными, писать критически важный код и подключаться к производственным системам,уязвимости безопасности самого AI и уязвимости, найденные AI, становятся двумя сторонами одной медали.

Glasswing и те десять тысяч уязвимостей — камень, брошенный Anthropic в воду: компания хочет, чтобы вся индустрия осознала — безопасность AI не техническая проблема, а проблема экосистемы.

В одиночку её не решит ни одна компания — нужна вся отрасль разом.

Именно этим объясняется, почему Apple, Microsoft, Google и другие компании, обычно не ладящие между собой, смогли сесть за один стол.

Напоследок

Десять тысяч критических уязвимостей — не цифра для нагнетания тревоги.

Это результат масштабного «медосмотра», проведённого Anthropic с помощью AI, о результатах которого узнал весь мир. Отчёт готов — вопрос лишь в том, как вы намерены реагировать?

Будете ждать внедрения стандартов Glasswing или уже сейчас прогоните свою кодовую базу через AI-инструменты полного сканирования?

Этот выбор можете сделать только вы.