Anthropic社のAIセキュリティモデル「Mythos」は、広く利用されているcurlのコードベースでテストされました。17万6000行のコードをスキャンした結果、当初は5件の潜在的な脆弱性が検出されました。 curlのセキュリティチームによる手動レビューの結果、その大半は誤検知または通常のバグであることが判明し、確認されたのは深刻度の低い問題が1件のみでした。curlの創設者は、コードベースはすでに多くのツールや監査によって精査されており、新たな重大な問題を発見することは困難であると指摘しました。AIツールはプロトコルやコードの文脈を理解する上で利点がありますが、現時点では既知のエラータイプの発見には優れているものの、新規の論理的欠陥の発見には向いていません。このテストは、コアソフトウェアの安全性にとって、厳格なセキュリティエンジニアリングが依然として基礎であることを浮き彫りにしています。