Anthropic запустила Project Glasswing. Это закрытая инициатива с участием Amazon, Microsoft, Apple и ещё десятков технологических гигантов. В центре — новая модель Claude Mythos Preview, которая уже нашла тысячи критических уязвимостей (zero-day — ранее неизвестные «дыры» в коде), включая ошибки возрастом до 27 лет.

Можно сказать, что Project Glasswing стал «закрытым клубом» для тех, кто держит цифровую инфраструктуру мира: облака, операционные системы (ОС), банки, сетевое оборудование. Модели ИИ впервые приблизились к уровню, где они могут не только находить уязвимости, но и автоматически превращать их в рабочие атаки (эксплойты — код для взлома). Именно поэтому Anthropic не стала выкладывать нейросеть в общий доступ, а предложила партнерам использовать нейросеть для устранения уязвимостей.

Claude Mythos Preview уже нашла тысячи проблемных мест в ОС и браузерах, которые десятилетиями не могли обнаружить ни люди, ни автоматические сканеры. Так, была найдена уязвимость в OpenBSD (свободная многоплатформенная ОС), код которой был написан 27 лет назад. Другой пример — возможность получить полный контроль над системой в FreeBSD (свободно распространяемая ОС семейства UNIX). Этой ошибке уже 17 лет.

В основе всего — так называемый «агентный режим» работы модели. Нейросеть получает исходный код, анализирует его структуру и логику, строит гипотезы о возможных уязвимостях, затем запускает программу, целенаправленно ищет сбои и аномалии, а в конце формирует подробный отчёт и даже готовый эксплойт, демонстрирующий, как можно воспользоваться найденной ошибкой. По сути, это уже полуавтономный исследователь безопасности, способный вести поиск уязвимостей как опытный хакер, но с гораздо большей скоростью и точностью.

При этом эти способности не были заложены в модель изначально. Они появились как побочный эффект её роста: чем лучше она понимает код, логику и архитектуру программ, тем естественнее и эффективнее умеет находить и использовать их слабые места.

Но те же механизмы, которые позволяют модели быстро выявлять и исправлять баги, с лёгкостью можно использовать для поиска уязвимостей и их эксплуатации. В результате одна и та же система превращается одновременно в мощный инструмент защиты и в потенциально опасное оружие кибератак.

Среди подтверждённых кейсов можно выделить еще серьёзную ошибку в кодеке H.264 внутри библиотеки FFmpeg, которая лежит в основе множества медиаплееров и сервисов. Десятки эксплойтов для движка браузера Firefox, позволяющих использовать уязвимости в атаки. Проблемы в криптографических стандартах TLS и AES-GCM — основах современного Интернет-шифрования. Некоторые из этих «слабых мест» существовали десятилетиями.

С первого взгляда Project Glasswing выглядит как щедрый шаг: компания обещает до 100 млн долларов в виде токенов на использование модели и выделяет миллионы на поддержку безопасности в open-source проектах. Но за этим стоит более продуманная стратегия. Модель настолько мощная, что Anthropic попросту боится публичного релиза. Ограниченный доступ по программе Glasswing — попытка не выпустить в массы своего рода «цифровое оружие», способное находить и эксплуатировать уязвимости. К тому же этим шагом компания заявляет о себе как «ответственном игроке» в эпоху гонки ИИ. В то время, когда многие концентрируются только на скорости и деньгах, Anthropic показывает, что думает о последствиях. Этот статус повышает доверие со стороны правительства, крупных корпораций и регулирующих органов.

Кибербезопасность становится одним из ключевых B2B-сценариев: Anthropic продаёт не чат-бот, а сервис для команд информационной безопасности и разработчиков, которые защищают критическую инфраструктуру. 

Похоже, что Project Glasswing — это пилот, из которого планируется вырастить многомиллиардный сегмент услуг на базе ИИ-анализа кода. И это первый случай, когда крупная компания ИИ-индустрии фактически признаёт, что некоторые модели становятся настолько мощными и опасными, что не могут быть просто публичными продуктами.