Из 225 CVE от Anthropic в атаках засветился один

Счётчик исследователя VulnCheck Патрика Гэррити на понедельник показывает 225 уязвимостей, приписанных команде Anthropic и Project Glasswing. Эксплуатацию в реальных атаках подтвердили у одной, критической SQL-инъекции в Ghost (CVE-2026-26980), это меньше 0,5%.

Glasswing Anthropic запустила в апреле: отобранные партнёры получили Claude Mythos Preview для защитной работы, а публично модель не выложили, посчитав слишком рискованной.

Гэррити не спорит, что модели находят баги. Но, как он сказал The Register, исторически в атаках используют от чуть менее одного до двух процентов уязвимостей, и находки Glasswing от случайной выборки не отличаются.

Чинить баги модели умеют хуже: в разборе 1Password патчи ChatGPT-5.5 и Opus 4.8 полностью закрывали уязвимость в 26% случаев. Разбор и раскатка исправлений остаются ручной работой.