AI-модель Claude Mythos обнаружила 23 тыс. уязвимостей в более чем 1 тыс. проектов с открытым исходным кодом. Из них 1 тыс. имеют оценку высокой или критической степени серьёзности.

По оценкам Anthropic, после завершения проверки будет подтверждено около 3,9 тыс. критических и серьёзных уязвимостей, а по мере продолжения сканирования их число может вырасти до 6,2 тыс.

Количество исправлений пока невелико по трём причинам: исследователи находятся в начале 90-дневного периода скоординированного раскрытия, некоторые уязвимости устраняются без публичного уведомления (Anthropic и партнёры вынуждены сами искать эти исправления, анализируя обновления через Claude), и даже при медленных темпах раскрытия Mythos усугубляет проблему перегруженности экосистемы безопасности.

Linux / Линукс 🥸