Claude нашёл 129 000 уязвимостей за три месяца

Anthropic, компания, стоящая за ИИ-моделями Claude, расширила свою программу Cyber Verification Program. Эта программа даёт проверенным командам безопасников доступ к Claude с меньшим количеством ограничений безопасности, чем в публичной версии. Такой доступ предназначен в основном для исследования уязвимостей и пентестинга. Пентестинг — это намеренные атаки на системы, чтобы найти слабые места. Обычная проверка кода была доступна и раньше без каких-либо особых разрешений. Более ранняя версия программы называлась Project Glasswing. С апреля по июль 2026 года партнёрские команды безопасников и исследователи использовали Claude в рамках Glasswing. Они нашли как минимум 129 000 подтверждённых уязвимостей. Более 33 000 из них были оценены как высокой степени опасности или критические. Anthropic говорит, что реальное влияние, вероятно, как минимум в пять раз выше этой цифры.

Эти уязвимости нашли команды безопасников и исследователи-люди, использовавшие Claude как инструмент, а не Claude, работающий самостоятельно. Anthropic не открывает этот доступ всем подряд. У программы три уровня, и каждая организация сначала проходит проверку. Для критической инфраструктуры — вроде энергосетей, систем управления полётами или банковских систем — Anthropic проверяет каждого заявителя совместно с правительством США. Такой объём подтверждённых находок за всего три месяца показывает, что работа по безопасности с помощью агентов уже способна давать результаты в масштабе. Но доступ остаётся под жёстким, градуированным контролем, а не в открытом доступе.