Anthropic открыла доступ к Claude большему числу команд по безопасности, нашедших свыше 100 тысяч уязвимостей

Главный смысл: Anthropic расширяет контролируемый доступ специалистов по кибербезопасности к моделям, включая Claude Mythos. Компания связывает это с результатами Project Glasswing: её участники и внутреннее сканирование выявили много уязвимостей в открытом ПО.

• Масштаб находок. По данным Anthropic, партнёры Project Glasswing с апреля по июль нашли не менее 129 000 подтверждённых уязвимостей. Собственное сканирование открытого ПО добавило ещё 5 500 находок с апреля по октябрь. Более 33 000 уже отнесены к серьёзным или высокой опасности.

• Оценка с оговоркой. Компания предупреждает о неполноте статистики: цифры получены по опросу ограниченного круга партнёров. В Anthropic предполагают, что фактический эффект может быть как минимум в пять раз больше, но это оценка компании, а не независимый результат.

• Единая программа. Во вторник объявлена Cyber Verification Program, объединившая Project Glasswing и прежний режим проверки участников. Учреждениям, отвечающим за защиту ПО, открывали Claude Mythos; проверенным командам прежняя схема давала Claude Opus и Claude Sonnet с ослабленными защитными ограничениями.

• Три уровня допуска. На всех уровнях заявлены Claude Opus 5.5, Claude Sonnet 5.5, Claude Mythos 5.1 и будущие модели. Оборонительный уровень охватывает реагирование на инциденты и анализ вредоносного ПО; красная команда — санкционированные тесты на проникновение, только для организаций. Специальный уровень с наименьшими ограничениями — для ограниченного круга организаций, тестирующих электросети, авиационные системы и инфраструктуру межбанковских переводов.

Что дальше: Главный вопрос — сможет ли программа ускорить устранение уязвимостей, не повысив риск злоупотребления моделями. Участников намерены проверять совместно с правительством США; действующих участников Project Glasswing переведут на специальный уровень. Стоит следить за критериями отбора, числом реально устранённых ошибок и независимой проверкой заявленной пятикратной оценки.