Das KI-Sicherheitsmodell „Mythos“ von Anthropic wurde an der weit verbreiteten Curl-Codebasis getestet. Nach der Überprüfung von 176.000 Codezeilen wurden zunächst 5 potenzielle Schwachstellen gemeldet. Eine manuelle Überprüfung durch das curl-Sicherheitsteam ergab, dass es sich bei den meisten um Fehlalarme oder gewöhnliche Fehler handelte, sodass nur ein einziges Problem mit geringer Schweregrad bestätigt wurde. Der Gründer von curl merkte an, dass die Codebasis bereits durch zahlreiche Tools und Audits verfeinert worden sei, was neue, bedeutende Funde erschwere. KI-Tools bieten zwar Vorteile beim Verständnis von Protokollen und Code-Kontext, sind derzeit jedoch vor allem bei der Erkennung bekannter Fehlertypen stark, nicht bei neuartigen Logikfehlern. Der Test unterstreicht, dass rigoroses Sicherheitsengineering nach wie vor die Grundlage für die Sicherheit von Kernsoftware bildet.