Anthropic, разработчик Claude, сообщила, что её модели нашли более 29 000 кандидатов в уязвимости, а вручную проверить и разобрать (это называют триажем) удалось примерно 6 000. Отдельно почти 5 000 отчётов ушли мейнтейнерам, то есть людям, которые сопровождают проекты, непроверенными, потому что те сами попросили присылать всё. Узким местом компания называет «human capacity to validate», человеческую способность проверять.

💬 В защите open source (программ с открытым кодом) находить стали быстрее и больше, а проверка и исправление остаются за людьми, и проверка упирается в них. Это моя трактовка; ниже, на чём она держится и где слабее. Все числа получены от самой Anthropic, это самоотчёт, независимого пересчёта нет. 👉 https://set.ki/post/S8MyKbK

💬 Новый сервис OSS Scanner (статья от 8 октября): проект по заявке бесплатно получает регулярное сканирование кода моделями компании, а отчёты приходят без ручной проверки. 👉 https://set.ki/post/fuR9y4q

💬 В Китае поставщик продукта обязан в течение двух дней сообщить об уязвимости в государственную платформу. В США общего закона с обязательным сроком раскрытия уязвимостей нет. В ЕС с 11 сентября 2026 года производитель в течение 24 часов предупреждает об уязвимости, которую уже используют в атаках. 👉 https://set.ki/post/mjQrVWk

💬 Агенты на модели Kimi K3 нашли 19 уязвимостей в Redis (популярной базе данных). Redis ответила, что в публичных материалах увидела три, и все три уже знала. Это первый из трёх случаев, где условия измерения важнее числа. 👉 https://set.ki/post/MZ3A9uR

💬 Находить уязвимости стали быстрее и больше, а проверка, исправление и ответственность остались за людьми. Скорость реакции команда контролирует лучше многого другого, и её сравнительно просто измерить. 👉 https://set.ki/post/HWGkhYf