🧠 Claude Opus 4.6 нашёл 500+ уязвимостей

ИИ от Anthropic обнаружил сотни критических багов в open-source проектах.

Модель анализирует код как человек: изучает коммиты, ищет паттерны ошибок и понимает логику программ. Claude Opus 4.6 нашёл проблемы в Ghostscript (переполнение массива), OpenSC (переполнение буфера) и CGIF — последнее особенно сложно для фаззеров, так как требует понимания LZW и GIF-структуры. ИИ работал «из коробки», без специальных промптов или инструментов.

Каждая уязвимость была подтверждена вручную. Anthropic утверждает, что модель помогает защитникам, но признаёт риски её злоупотребления.

#ai_security #claude #opensource #llm #vulnerability #anthropic