Почему Claude Mythos запустил глобальную гонку по установке патчей

Anthropic в апреле 2026 года представила Claude Mythos Preview — и обсуждение кибербезопасности сразу сместилось от привычного поиска известных уязвимостей к более тревожному сценарию. По заявлению компании, модель способна не только обнаруживать ошибки, но и находить уязвимости нулевого дня, превращать их в компоненты эксплойта и объединять в полноценные цепочки атаки. Для защитников это означает одно: исправления нужно находить, проверять и внедрять раньше, чем сопоставимые инструменты окажутся в руках злоумышленников. 3941

Почему патчи стали вопросом срочности

Обычный процесс управления уязвимостями строится вокруг уже известных проблем: поставщик выпускает обновление, организация оценивает затронутые системы и назначает сроки устранения. Но если система способна искать ранее неизвестные дефекты и разрабатывать рабочие эксплойты, этот временной запас сжимается.

Это не означает, что каждая программная ошибка мгновенно становится способом взлома. Однако промежуток между скрытым дефектом и пригодной для атаки техникой может стать значительно короче.

Anthropic сообщила, что во время тестов Mythos Preview находила и эксплуатировала zero-day-уязвимости во всех основных операционных системах и браузерах. Способность модели создавать отдельные элементы эксплойта и связывать их в сквозные цепочки атак стала одной из причин ограниченного, а не публичного запуска. 3941

В этом и состоит логика «гонки патчей». Нельзя установить обновление для уязвимости, о которой ещё никто не сообщил. Но можно снизить последствия ускоренного поиска таких ошибок: поддерживать точный реестр активов, сокращать парк неподдерживаемого ПО, оперативно ставить критические обновления, усиливать защиту внешних сервисов и контролировать зависимости от стороннего кода.

Для банков это стало вопросом операционной устойчивости

Особенно заметной была реакция финансового сектора: банки зависят от сложной взаимосвязанной инфраструктуры и не могут допускать ни компрометации, ни длительных сбоев. CNBC сообщал, что министр финансов США Скотт Бессент и председатель Федеральной резервной системы Джером Пауэлл встретились с руководителями крупных американских банков, чтобы обсудить возможные киберриски, связанные с Mythos. 55

Позднее глава Citigroup Джейн Фрейзер описала ситуацию в предельно прикладных терминах: компании спешат укрепить периметр, а в мире идёт «цунами патчей». 49 Важен не тезис о том, что Mythos уже стал причиной атаки. Само ожидание более быстрого создания эксплойтов сделало скорость установки обновлений, снижение внешней экспозиции и готовность к восстановлению вопросами уровня руководства компаний.

Project Glasswing: ограниченный доступ для оборонительного тестирования

Anthropic не открыла Mythos Preview для массового использования. Вместо этого компания запустила Project Glasswing — инициативу, в рамках которой ранний доступ к модели должен помогать защищать критически важное ПО и готовить организации к более сильным ИИ-инструментам в киберсфере. 3942

Изначально в программе участвовали около 50 партнёров, проверявших свои кодовые базы на уязвимости. Позже Anthropic заявила, что участники обнаружили более 10 000 уязвимостей высокого или критического уровня серьёзности, после чего проект расширили примерно до 150 организаций более чем в 15 странах. 4340

Это практическая модель обращения с технологией двойного назначения: ограничить доступ, направить возможности на защиту и попытаться сократить накопленный «долг безопасности» до того, как аналогичный инструмент станет широко доступен. Но риски такой модели не исчезают. Добровольные программы требуют тщательной проверки участников, безопасного обращения с результатами, ответственного раскрытия уязвимостей и способности разработчиков быстро выпускать исправления.

В актуальных материалах Anthropic по-прежнему указано, что доступ к Mythos сохраняется лишь у небольшой группы проверенных организаций. 34

Индия сделала ставку на скоординированную защиту

Индийский регулятор рынка ценных бумаг SEBI создал рабочую группу cyber-suraksha.ai. Её задача — оценить киберриски, связанные с ИИ-инструментами для поиска уязвимостей, и выработать меры защиты для участников рынка. Как сообщалось, регулируемым организациям предписали обновить приложения, провести аудиты кибербезопасности и регулярно мониторить сети; рабочая группа также должна содействовать обмену данными об угрозах и координированному снижению рисков. 2329

Акцент здесь принципиален: ускоренный ИИ поиск уязвимостей — проблема не одной команды информационной безопасности. Участники финансового рынка используют общую инфраструктуру, продукты поставщиков, облачные сервисы, API и услуги подрядчиков. Медленное устранение уязвимости в одной организации способно создать угрозу для других. Поэтому обмен информацией, проверка поставщиков и единые требования к реакции столь же важны, как и обнаружение самих ошибок.

Что этот эпизод меняет в управлении ИИ-рисками

Mythos наглядно показал давно известную проблему: передовой ИИ может быть одновременно мощным инструментом защиты и средством, снижающим стоимость наступательных исследований. Ответом не должен быть ни безусловный запрет, ни безоглядный открытый выпуск таких моделей. Нужны надёжные правила их оценки и использования.

Содержательный режим ИИ-кибербезопасности мог бы включать:

• оценку возможностей моделей до релиза — в том числе тесты на автономный поиск уязвимостей, разработку эксплойтов и построение многошаговых цепочек атак;
• многоуровневый контроль доступа для моделей, пересекающих высокорисковые пороги: проверку личности, журналирование, мониторинг и понятную процедуру отключения доступа;
• координированное раскрытие уязвимостей, чтобы поставщики и сопровождающие ПО могли конфиденциально и быстро получать информацию и выпускать исправления;
• общие правила приоритизации патчей для критической инфраструктуры и широко используемых компонентов с открытым исходным кодом;
• уведомления об инцидентах и независимый надзор, позволяющие отделять подтверждённые риски от спекуляций.

Project Glasswing демонстрирует оборонительную часть такого подхода: использовать мощную систему, чтобы найти ошибки раньше атакующих. Однако это корпоративная инициатива, а не замена международным общим стандартам.

Какие утверждения пока не подтверждены

Доступные источники подтверждают основную последовательность событий: ограниченный запуск Mythos, оборонительное сканирование в Project Glasswing, обсуждения в финансовом секторе, предупреждение Джейн Фрейзер о волне патчей и создание SEBI рабочей группы. 3940554923

Однако для ряда связанных с этой историей тезисов надёжных первичных подтверждений недостаточно. В частности, с осторожностью следует относиться к заявлениям о договорённости ENISA о доступе к модели, якобы сделанных ранее предупреждениях Microsoft, «худших сценариях» Минфина США и конкретной июньской американской рамке безопасности ИИ — пока нет официальной документации.

Anthropic действительно сообщала, что доступ к Fable 5 и Mythos 5 был приостановлен, а затем восстановлен после отмены экспортных ограничений 30 июня. Но этот факт не следует выдавать за доказательство существования более широкой американской рамки безопасности ИИ. 3537

Главный сдвиг: ждать публичного CVE уже недостаточно

Практический вывод состоит в том, что патчинг больше нельзя воспринимать исключительно как реакцию на опубликованные CVE — идентификаторы известных уязвимостей, — бюллетени и обновления поставщиков. Если ИИ заметно ускоряет поиск неизвестных слабых мест, командам безопасности стоит исходить из того, что некоторые пригодные для эксплуатации ошибки могут быть обнаружены непублично — ещё до появления CVE или официального уведомления.

Это не делает обновления бессмысленными. Напротив, возрастает ценность базовой дисциплины: прозрачности состава ИТ-активов, быстрого устранения уязвимостей, безопасных конфигураций, сегментации сети, проверенных резервных копий, ответственности поставщиков и быстрых каналов раскрытия проблем. В среде, где ИИ помогает искать слабые места, именно эти способности определят, останется ли обнаруженная ошибка управляемой инженерной задачей или перерастёт в системный кризис устойчивости.