Модель безопасности ИИ компании Anthropic под названием Mythos была протестирована на широко используемом кодовом базе curl. После сканирования 176 000 строк кода система первоначально выявила 5 потенциальных уязвимостей. Ручная проверка, проведенная командой безопасности curl, показала, что большинство из них были ложными срабатываниями или обычными ошибками, и подтвердилась только одна проблема низкой степени серьезности. Основатель curl отметил, что кодовая база уже была доработана с помощью множества инструментов и проверок, что затрудняет обнаружение новых значимых проблем. Хотя инструменты ИИ обладают преимуществами в понимании протоколов и контекста кода, в настоящее время они преуспевают в поиске известных типов ошибок, а не новых логических недостатков. Тест подчеркивает, что тщательная разработка безопасности по-прежнему остается основой безопасности основного программного обеспечения.





Дом
