Anthropic открывает Claude для проверенных команд безопасности: Glasswing нашёл 129 000 уязвимостей

Anthropic объявила о расширении программы, которая позволяет проверенным специалистам по кибербезопасности работать с её продвинутыми моделями при сниженных защитных барьерах и отключённых блокирующих классификаторах. Поводом стали результаты инициативы Project Glasswing: с апреля по июль 2026 года, по данным компании, с её помощью было обнаружено не менее 129 000 подтверждённых уязвимостей в программном обеспечении. Ещё около 5500 дефектов нашли при сканировании открытого кода в период с апреля по октябрь.

Более 33 000 из подтверждённых уязвимостей отнесены к критическим или высокой степени опасности. Anthropic оговаривается, что это, вероятно, заниженная оценка, построенная на опросе лишь части партнёров, и реальный масштаб может быть минимум впятеро больше.

Три уровня доступа

Обновлённая программа называется Cyber Verification Program (CVP) и предусматривает три уровня. Defense Access предназначен для оборонительных задач — реагирования на инциденты, обратной разработки вредоносного кода, анализа и проверки уязвимостей. Red Team Access добавляет авторизованное тестирование на проникновение. Specialized Access имеет наименьшее число ограничений и доступен лишь ограниченному кругу организаций, которым разрешено проверять сами системы безопасности. На всех уровнях предоставляется доступ к моделям Claude Opus 5.5, Sonnet 5.5, Mythos 5.1 и будущим версиям.

По оценке CyScenarioBench, в режиме Defense Access модель Claude Opus 5.5 блокировала 46 из 50 задач, тогда как в режиме Red Team Access не была заблокирована ни одна и выполнялось 34 из 50 — столько же, сколько вовсе без защитных ограничений. Без участия в CVP любая такая задача отклонялась уже на первом запросе.

Найти — не значит использовать

Anthropic обосновывает открытие инструментов их двойным назначением: те же возможности, что могут применить злоумышленники, полезны и защитникам. Однако свежий анализ подводит эту логику к осторожному выводу. Исследователь VulnCheck Патрик Гэррити установил, что из 300 уязвимостей, найденных Anthropic и Glasswing, в реальных атаках задействованы лишь две — 0,67%. Это CVE-2026-26980, SQL-инъекция в Ghost CMS, и CVE-2026-61500, подделка сессии в Rejetto HTTP File Server.

Выходит, что ИI снижает порог для поиска уязвимостей, но далеко не каждый найденный дефект пригоден для эксплуатации или способен причинить ощутимый вред. Более того, как показали 1Password и Veracode, сгенерированные ИИ исправления сами могут порождать новые риски. По данным Veracode, примерно 44% задач генерации кода вносили опасную уязвимость, а средняя доля безопасных решений держится на уровне 56% — почти без изменений по сравнению с 55% в прошлом отчёте.

Источник: The Hacker News