За семь месяцев ИИ-проект Anthropic обнаружил почти 38 тысяч потенциальных уязвимостей, но исправленными числятся лишь 217. Аналитики VulnCheck выяснили, почему впечатляющие результаты поиска ошибок пока не превращаются в сопоставимое число исправлений.
Компания Anthropic запустила Project Glasswing 7 апреля 2026 года, предоставив партнёрам доступ к модели Claude Mythos Preview для анализа критически важного ПО. К 2 ноября в реестре проекта накопилось 37 966 находок. Публично раскрыты 7349, или 19,4% от общего числа. При этом статус исправленных получили лишь 217 записей. Ранее независимая проверка уже выявляла разницу между количеством находок ИИ и подтверждённых уязвимостей.
За период с 8 сентября по 2 ноября количество находок выросло на 11 813, тогда как число исправленных проблем увеличилось всего на 15. Ещё 1654 записи в сводке Anthropic признаны дубликатами, а 419 отозваны. Получается, поток новых сообщений растёт гораздо быстрее, чем разработчики успевают разбирать и устранять обнаруженные ошибки.
На фоне подобных цифр Anthropic повысила заявленную долю достоверных результатов с 90,8% до 94,2%. Исследователь VulnCheck Патрик Гаррити усомнился в методике подсчёта, поскольку число дубликатов и отозванных сообщений значительно превышает количество исправлений. Однако сам по себе статус дубликата не означает, что первоначальная находка была ложной.
Гаррити также сопоставил записи с публичными идентификаторами CVE. Всего он нашёл 442 уязвимости, связанные с исследователями Anthropic и участниками Glasswing. Из них только две фигурируют в сведениях о реальной эксплуатации: CVE-2026-61500 и CVE-2026-26980. Отсутствие других случаев в базе VulnCheck не доказывает, что атак вообще не было.
Отдельная проблема возникла с проверкой находок. Anthropic признала, что из более 29 тысяч предполагаемых уязвимостей специалисты вручную разобрали примерно 6000. Почти 5000 непроверенных отчётов компания уже передала сопровождающим открытых проектов по их запросу. Для ускорения процесса запущен OSS Scanner, выдающий результаты без предварительной проверки человеком.
Показателен опыт разработчиков curl. Из 34 опубликованных отчётов, поступивших от Anthropic, команда отклонила 19 как не относящиеся к уязвимостям, шесть признала проблемами низкой опасности, ещё девять оставила на рассмотрении. Вся партия насчитывала 45 сообщений. Подробности привёл Патрик Гаррити в ноябрьском исследовании VulnCheck.
Аналитик не отрицает пользу ИИ для поиска ошибок, но указывает на разрыв между обнаружением и исправлением. Для сопровождающих открытого ПО избыток непроверенных заявок может стать дополнительной нагрузкой. Ранее разработчики curl уже отклоняли находки Claude Mythos после ручной проверки. Автоматический поиск тысяч подозрительных мест в коде не заменяет оценку их опасности и работу над патчами.
