Anthropic добавила Claude Mythos 5 в сервис Claude Security. С 21 августа клиенты Claude Enterprise получили возможность подключать репозитории GitHub с кодом проектов и получать список найденных уязвимостей с предложенными исправлениями.
До этого Anthropic предоставляла прямой доступ к Mythos 5 только отобранным специалистам по кибербезопасности. Компания объясняла ограничения тем, что модель умеет не только находить слабые места в программах, но и помогать с их использованием для атак. Поэтому Anthropic открыла ее возможности через отдельный сканер: пользователь передает код на проверку и получает готовый отчет, но не может задавать модели произвольные вопросы.
Во время проверки Claude Security проследит, как данные проходят между файлами, изучит связи между частями программы и найдет ошибки, которые могут пропустить инструменты, работающие по заранее заданным правилам. Для каждой находки сервис покажет место в коде, возможные последствия, уровень опасности, уверенность модели и рекомендуемое исправление. Перед выдачей результата Claude повторно проверит свой вывод, чтобы отсеять ложные срабатывания.
Источник: Anthropic