Anthropic внедрила Mythos 5 в инструмент для анализа уязвимостей кода

Компания Anthropic, разрабатывающая нейросетевые модели, анонсировала интеграцию последней версии Mythos 5 в свой инструмент для анализа безопасности кода — Claude Security. Новый функционал уже доступен в публичной бете для корпоративных клиентов, использующих тарифы Claude Enterprise. Это решение автоматизирует процесс выявления слабых мест в программном коде, экономя время разработчиков и снижая риск утечек данных.

Внедрение Mythos 5 позволяет Claude Security сканировать кодовые базы на наличие уязвимостей, классифицируя их по системе CWE (Common Weakness Enumeration). Для каждой обнаруженной проблемы система предоставляет оценку уверенности, уровень серьезности и предлагает возможные исправления. Это делает процесс анализа более прозрачным и облегчает принятие решений о необходимости изменений в коде.

Важно отметить, что Mythos 5 работает в фоновом режиме и не предоставляет прямого доступа к своей модели. Пользователи могут видеть только результаты сканирования, а не внутренние механизмы работы нейросети. Для исправления найденных уязвимостей предусмотрен интеграция с Claude Code, который позволяет создавать патчи. Однако каждый исправленный фрагмент должен пройти обязательную проверку и одобрение со стороны специалиста компании, чтобы избежать потенциальных ошибок.

Anthropic подчеркивает, что использование Mythos 5 не требует дополнительной покупки модели — сканирование оплачивается в рамках существующего тарифного плана как расход токенов. Это делает решение более доступным для крупных организаций, которые уже используют другие продукты Anthropic. В будущем компания планирует расширять функционал Claude Security, добавляя новые возможности для анализа кода и повышения его безопасности.

Появление Mythos 5 в инструменте для анализа уязвимостей — это шаг вперед в автоматизации процессов кибербезопасности. В условиях растущего числа атак на программное обеспечение и увеличения объемов кода, такие решения помогают компаниям минимизировать риски и сокращать время на проверку безопасности продуктов.