Le modèle de sécurité IA d'Anthropic, Mythos, a été testé sur le code source de curl, largement utilisé. Après avoir analysé 176 000 lignes de code, il a initialement signalé 5 vulnérabilités potentielles. Un examen manuel réalisé par l'équipe de sécurité de curl a permis de déterminer que la plupart étaient des faux positifs ou des bogues courants, ne laissant qu'un seul problème de faible gravité confirmé. Le fondateur de curl a fait remarquer que la base de code avait déjà été affinée par de nombreux outils et audits, rendant difficile la découverte de nouveaux problèmes significatifs. Si les outils d'IA offrent des avantages pour la compréhension des protocoles et du contexte du code, ils excellent actuellement dans la détection de types d'erreurs connus, et non de nouvelles failles logiques. Ce test souligne que l'ingénierie de sécurité rigoureuse reste fondamentale pour la sécurité des logiciels de base.