Коли Anthropic представила Claude Mythos раніше цього місяця, вона закрила модель за перевіреною коаліцією технологічних гігантів і подала її як щось надто небезпечне для громадськості. Міністр фінансів Скотт Бессент і голова ФРС Джером Пауелл скликали екстрену нараду з генеральними директорами Уолл-стріт. Слово "вразливістокаліпсис" знову спливло в колах безпеки.

І тепер команда дослідників ще більше ускладнила цю розповідь.

Vidoc Security взяла власні виправлені публічні приклади Anthropic і спробувала відтворити їх за допомогою GPT-5.4 та Claude Opus 4.6 у відкритому програмному агенті під назвою opencode. Жодного запрошення Glasswing. Жодного приватного доступу до API. Жодного внутрішнього стеку Anthropic.

"Ми відтворили результати Mythos в opencode, використовуючи публічні моделі, а не приватний стек Anthropic", — написав Давід Мочадло, один із дослідників, які брали участь в експерименті, на X після публікації результатів. "Кращий спосіб інтерпретувати випуск Mythos від Anthropic — це не «одна лабораторія має магічну модель». Це: економіка виявлення вразливостей змінюється».

Випадки, на які вони націлювалися, були такими ж, як і ті, що Anthropic виділила у своїх публічних матеріалах: протокол спільного доступу до файлів сервера, мережевий стек операційної системи, орієнтованої на безпеку, програмне забезпечення для обробки відео, вбудоване майже в кожну медіа-платформу, та дві криптографічні бібліотеки, що використовуються для верифікації цифрових ідентичностей в інтернеті.

Як GPT-5.4, так і Claude Opus 4.6 відтворили по два випадки багів у всіх трьох запусках. Claude Opus 4.6 також самостійно тричі поспіль перевідкрив баг в OpenBSD, тоді як GPT-5.4 отримав нуль у цьому випадку. Деякі баги (один стосувався бібліотеки FFmpeg для відтворення відео, а інший — обробки цифрових підписів за допомогою wolfSSL) виявилися частковими — це означає, що моделі знайшли правильну поверхню коду, але не виявили точну першопричину.

Кожне сканування коштувало менше 30 доларів за файл, що означає, що дослідники змогли знайти ті ж вразливості, що й Anthropic, витративши на це менше 30 доларів.

«Моделі ШІ вже достатньо хороші, щоб звузити простір пошуку, виявити реальні підказки, а іноді й знайти повну першопричину в перевіреному в боях коді», — сказав Мочадло на X.

Використаний ними робочий процес не був одноразовим запитом. Він відображав те, що Anthropic сама описала публічно: надати моделі кодову базу, дозволити їй досліджувати, паралелізувати спроби, фільтрувати сигнали. Команда Vidoc створила ту ж архітектуру за допомогою відкритих інструментів. Агент планування розділив кожен файл на фрагменти. Окремий агент виявлення працював над кожним фрагментом, а потім перевіряв інші файли в репозиторії, щоб підтвердити або відкинути знахідки.

Діапазони рядків у кожному запиті на виявлення — наприклад, «фокусуватися на рядках 1158-1215» — не були обрані дослідниками вручну. Це були результати попереднього етапу планування. Допис у блозі чітко зазначає: «Ми хочемо бути відвертими щодо цього, оскільки стратегія фрагментування визначає, що бачить кожен агент виявлення, і ми не хочемо представляти робочий процес як більш ручно керований, ніж він був».

Дослідження не стверджує, що публічні моделі повністю відповідають Mythos. Модель Anthropic пішла далі, ніж просто виявлення багу в FreeBSD — вона створила робочий план атаки, з'ясувавши, як зловмисник може з'єднати фрагменти коду в кількох мережевих пакетах, щоб отримати повний контроль над машиною віддалено. Моделі Vidoc знайшли вразливість. Вони не створили зброю. Ось де справжня прогалина: не у знаходженні діри, а у точному розумінні, як нею скористатися.

Але аргумент Мочадло полягає не в тому, що публічні моделі однаково потужні. Йдеться про те, що дорога частина робочого процесу тепер доступна кожному, хто має ключ API: «Захисний вал зміщується від доступу до моделей до валідації: знаходження сигналів вразливості стає дешевшим; перетворення цього на надійну роботу з безпеки все ще є складним».

Власний звіт Anthropic про безпеку визнав, що Cybench, тест, який використовується для вимірювання того, чи становить модель серйозний кіберризик, «більше не є достатньо інформативним щодо поточних можливостей передових моделей», оскільки Mythos повністю його пройшов. Лабораторія оцінила, що подібні можливості поширяться з інших лабораторій ШІ протягом шести-вісімнадцяти місяців.

Дослідження Vidoc свідчить, що сторона виявлення цього рівняння вже доступна за межами будь-якої закритої програми. Їхні повні уривки запитів, вихідні дані моделей та додаток з методологією опубліковані на офіційному сайті лабораторії.