Anthropic расширяет Project Glasswing до 150 организаций — но кибермодель Mythos раздаёт закрыто

Anthropic открывает Project Glasswing 150 организациям — но раздаёт кибермодель закрыто

Anthropic объявила о расширении Project Glasswing — инициативы по защите ПО с помощью ИИ. Пост набрал 174 очка и 235 комментариев в обсуждении, и тон там заметно скептичнее официального.

Что объявила Anthropic: доступ для 150 организаций и 10 000 найденных уязвимостей

Конкретика из самого анонса:

Доступ расширяют примерно с 50 первых партнёров до ~150 новых организаций в 15+ странах — критическая инфраструктура: энергетика, вода, здравоохранение, связь, производители оборудования.
В основе — Claude Mythos Preview, специализированная кибермодель. Она сканирует код на уязвимости, пишет патчи, проводит пентесты, автоматизирует обнаружение и реагирование на угрозы, модернизирует легаси-код.
Первые партнёры, по словам Anthropic, нашли более 10 000 уязвимостей высокой и критической степени.

Заявленная миссия — сделать «всё ПО безопаснее» и сместить фокус с поиска дыр на «раскрытие, исправление и развёртывание пропатченного софта». Обоснование закрытости звучит как предупреждение: в ближайшие 6–12 месяцев «у многих других ИИ-компаний появятся модели класса Mythos», возможно без защитных ограничений, так что защитники должны успеть адаптироваться. Параллельно есть публичный продукт — Claude Security на базе Claude Opus 4.8 — с похожим сканированием.

Тред: «на практике это завалило нас тысячами ложных срабатываний»

Самый ценный разворот — рассказ из первых рук, охлаждающий хайп. Комментатор передал чужой рабочий опыт:

«Мы пользовались этим на работе. Это... не так круто, как все боятся. Полезнее, пожалуй, сама обвязка для сканирования безопасности, и для неё точно не нужна огромная модель. Нас буквально завалило шумом — сотни, если не тысячи ложных срабатываний, мелочи или неприменимого. На каждую одну разумную находку».

Этот опыт ровно перекликается с тем, что доступа не получают даже крупные. Инженер из топового безопасник-отдела в компании Fortune 50:

«Работаю в первоклассном отделе безопасности в компании из Fortune 50. Мы до сих пор не можем получить доступ к этому, хотя обращались неоднократно. Говорю об этом, чтобы те, кто расстроен из-за отсутствия доступа, знали: вы не одни. Даже с весом нашей компании и очень известным в индустрии отделом мы ничего не добиваемся».

Версия про компьют — и контраргумент

Часть треда читает закрытость цинично: дело не в этике, а в нехватке железа. Комментатор с теорией про компьют:

«Очевидно, что у Anthropic не хватает вычислительных мощностей, чтобы публично обслуживать Mythos. Они прикрывают неспособность отдать модель в масштабе соображениями безопасности, удерживая лидерство над OpenAI, — и потому выпускают её приватно под знаменем "этичного" развёртывания».

Но тут же получает развёрнутый ответ. Контраргумент про рынок:

«Считаю это рассуждение крайне сомнительным. Да, Anthropic ограничена в компьюте даже после сделки по SpaceX Colossus. Но дефицит — нормальный режим любого рынка. Если Mythos за $X перегружает мощности — пусть берут $X+1. Перегружает и это? Есть цены и побольше».

Тред: доверять ли исходники инфраструктуры этой конкретной компании

Отдельная ветка — про политику самой Anthropic. Скептик сослался на заявление компании:

«Не уверен, что хочу, чтобы компания, не видящая проблем в массовой слежке за моей страной, получила доступ к критической инфраструктуре или её исходникам там, где я живу».

И философский холодок добавляет цитата сооснователя. Комментатор привёл слова Джека Кларка с лекции в Оксфорде:

«Это технология, которую мы не понимаем до конца, потому что она скорее выращена, чем сделана. И можно сочинить правдоподобные сценарии, в которых она убьёт каждого человека на планете. Считать, что строить её безрисково, — акт высокомерия или безумия».

Вывод: безопасность как ров, а не только как миссия

Если сопоставить анонс с тредом, вырисовывается не история «ИИ закрыл все дыры», а история про контроль доступа как конкурентный ров. Официально — этика и защита критической инфраструктуры; на практике — даже Fortune 50 не пускают, реальная польза тонет в тысячах ложных срабатываний, а аргумент «защитимся, пока враг не получил Mythos-класс» соседствует с подозрением, что закрытость удобна и по причинам компьюта, и по причинам лидерства. 10 000 найденных уязвимостей звучат внушительно — но тред напоминает, что найти дыру и осмысленно её закрыть в масштабе инфраструктуры — это очень разные задачи.