Модель Anthropic нашла уязвимость в MyChart

У MyChart — системы электронных медицинских карт, где хранятся данные больше 320 миллионов пациентов — недавно были проблемы с безопасностью. А именно: Epic Systems, разработчик MyChart, на примерно шесть недель приостановила разработку новых функций, чтобы устранить уязвимости в системе. Само по себе это интересно, но меня больше зацепило другое — как эти уязвимости нашли. По данным The New York Times, директор по безопасности Epic Стерлинг Мартин заявил, что уязвимости обнаружили с помощью модели Mythos от Anthropic. В некоторых клиентских конфигурациях MyChart эти уязвимости позволяли внешним сторонам получать доступ к данным пациентов без единой записи в логах. Теперь гендиректор Epic Джуди Фолкнер сказала, что компания планирует сделать приоритетом повышение безопасности своего продукта.

Эта история интересна тем, что уязвимости нашла не традиционная команда пентестеров, а передовая модель ИИ. Я сам каждый день работаю с Claude Code и могу подтвердить: эти модели по-настоящему сильны, когда дело доходит до методичного перебора разных конфигураций, а не только написания кода. Если вы работаете над проектом, где обрабатываются чужие данные, подумайте о том, чтобы провести похожую проверку самостоятельно — пока вашу уязвимость не нашёл кто-то другой!