Anthropic показала, как ИИ сжимает время для кибератак до часов

Anthropic показала новый тревожный рубеж для кибербезопасности: её закрытая модель Claude Mythos Preview теперь может превращать публично раскрытые уязвимости в рабочие proof-of-concept эксплойты за часы. Об этом Axios сообщил со ссылкой на новое исследование Anthropic, а Techmeme вынес тему в главные технологические новости дня.

Речь не о фантастическом «ИИ-хакере из коробки» и не о публичном продукте для всех желающих. Mythos Preview остаётся ограниченной системой внутри Project Glasswing — программы Anthropic для поиска и исправления уязвимостей вместе с партнёрами. Но сам темп важен: если раньше у защитников после раскрытия CVE условно были дни или недели, теперь часть этой дистанции может сжиматься до одного рабочего дня.

Что именно изменилось

В апреле Anthropic уже описывала Mythos Preview как модель, способную искать уязвимости, анализировать сложный код и строить эксплойты. В обновлении Project Glasswing компания заявила, что за первые недели вместе примерно с 50 партнёрами нашла более десяти тысяч уязвимостей высокой или критической серьёзности в важном программном обеспечении.

Новая деталь от Axios касается N-day уязвимостей — багов, которые уже публично раскрыты, но ещё не везде исправлены. Именно этот период опасен: атакующим больше не нужно открывать дыру с нуля, достаточно быстро понять, как превратить опубликованную информацию в рабочую атаку. По данным Axios, Mythos в одном из тестов подготовил первый proof-of-concept для уязвимости ядра Windows за 31 минуту.

Это не значит, что каждая CVE завтра автоматически станет массовой атакой. Эксплойт ещё нужно довести до надёжного состояния, встроить в цепочку, выбрать цели и обойти защиту. Но барьер заметно ниже: то, что раньше требовало узкой команды исследователей и времени, постепенно становится задачей, которую мощная модель может ускорять и повторять.

Почему это важно не только специалистам

Для обычного пользователя вывод простой: обновления безопасности становятся менее «необязательной рутиной». Чем быстрее появляется рабочий эксплойт, тем опаснее привычка откладывать патчи на потом. Это касается браузеров, офисного софта, VPN, серверов, библиотек и корпоративных систем, через которые проходит рабочая жизнь.

Для компаний ставка выше. Им нужно не просто знать список CVE, а быстро понимать, какие уязвимости реально затрагивают их инфраструктуру, где есть внешний доступ, какие сервисы критичны и какие патчи можно ставить без остановки бизнеса. В мире Mythos-класса медленная инвентаризация сама становится уязвимостью.

Есть и обратная сторона. Те же возможности помогают защитникам находить ошибки раньше атакующих. Anthropic подчёркивает, что Glasswing создан именно для этого: дать доступ проверенным партнёрам, пройти disclosure-процедуры и исправлять системно важный софт до широкого злоупотребления. Но двойное назначение никуда не исчезает. Модель, которая помогает чинить, почти по определению понимает, как ломать.

Новый темп для защитников

Главный урок этой истории не в том, что Anthropic построила «страшную» модель. Важнее другое: кибербезопасность входит в эпоху, где скорость анализа кода, воспроизведения бага и сборки атаки растёт быстрее, чем привычные процессы согласования и установки патчей.

Это меняет требования к разработчикам, администраторам и руководителям. Нужны автоматические проверки зависимостей, понятная карта активов, быстрые тестовые контуры, тренировки аварийного обновления и ограничения для AI-агентов, которые получают доступ к репозиториям или внутренним системам. Красивые политики безопасности не помогут, если команда узнаёт о критичной уязвимости быстро, а закрывает её через месяц.

Mythos Preview пока не выпущен публично, и это принципиально. Anthropic фактически признаёт: такие модели нельзя оценивать только как инструмент продуктивности. Они меняют баланс между атакой и защитой. Чем сильнее AI помогает исследователям безопасности, тем меньше времени остаётся всем остальным на медленную реакцию.