Anthropic запустила Project Glasswing для защиты критически важного ПО в эпоху AI
Anthropic запустила Project Glasswing: Claude Mythos находит уязвимости нулевого дня в критическом ПО. Партнёры, масштаб находок и выводы.

13 апреля 2026 года Anthropic запустила Project Glasswing — программу защиты критически важного ПО, построенную вокруг модели Claude Mythos Preview, которая умеет автономно находить уязвимости нулевого дня. Доступ к модели получили AWS, Apple, Broadcom, Cisco, CrowdStrike, Google, JPMorgan Chase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks и часть мейнтейнеров open source. Первоисточник: Anthropic — https://www.anthropic.com/glasswing
К первому отчёту участники Glasswing нашли более 10 000 уязвимостей высокой и критической степени. Из 1 752 проверенных находок свыше 90% подтвердились как настоящие. Один из примеров — уязвимость в криптобиблиотеке wolfSSL, которой пользуются миллиарды устройств: Mythos не только нашёл проблему, но и собрал эксплойт, позволяющий подделывать сертификаты. Дополнительный источник: Help Net Security — https://www.helpnetsecurity.com/2026/05/26/anthropic-project-glasswing-update/
Позже Anthropic расширила доступ примерно на 150 организаций и довела Claude Mythos до критической инфраструктуры в более чем 15 странах. Подробности: Anthropic — https://www.anthropic.com/news/expanding-project-glasswing и TechCrunch — https://techcrunch.com/2026/06/02/anthropic-scales-claude-mythos-to-critical-infrastructure-in-15-countries/
Вывод для разработчиков: ИИ перестаёт быть только инструментом генерации кода и становится фактором кибербезопасности — и в защите, и в атаке. Базовая гигиена зависимостей, обновлений и мониторинга важнее, чем раньше.
Мнение API429: с ростом агентного кодинга риск смещается от обычных багов к быстрому, массовому поиску уязвимостей. Команды, которые гоняют анализ кода и безопасности через несколько LLM-провайдеров, выигрывают от стабильного доступа без простоев на лимитах 429 — это и есть задача шлюза вроде API429.
Подключим Gateway с управлением лимитами, платежами и отказоустойчивой маршрутизацией для OpenAI, Gemini и Anthropic.