URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 139188
[ Назад ]
Исходное сообщение
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестных уязвимостей"
Отправлено opennews , 08-Фев-26 12:02
Компания Anthropic объявила о расширении в AI-модели Claude Opus 4.6 возможностей по поиску уязвимостей в коде и поделилась результатами эксперимента, в ходе которого выявлено более 500 ранее неизвестных (0-day) уязвимостей в последних версиях различных открытых проектов. Работа была сфокусирована на поиске уязвимостей, вызванных проблемами при работе с памятью, так как их наличие проще проверить. Всем выявленным уязвимостям присвоен высокий уровень опасности. Каждая уязвимость была вручную проверена и подтверждена сотрудниками Anthropic или привлечёнными внешними исследователями безопасности...Подробнее: https://www.opennet.me/opennews/art.shtml?num=64760
Содержание
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:03 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:05 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:08 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:17 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:40 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,мясной интеллек, 13:06 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Bob, 14:11 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:08 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:07 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:28 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,дохтурЛол, 13:38 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:36 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,анонимус, 15:17 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Facemaker, 12:28 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:59 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:09 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,пэпэ, 12:40 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,xPhoenix, 13:11 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:32 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Маяковский, 12:45 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:32 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:11 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:18 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Мемоним, 12:21 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:23 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,kusb, 12:29 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Мемоним, 12:37 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:06 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:14 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:52 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:01 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:34 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Ананоним, 14:05 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,анонимус, 15:19 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 12:30 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,xPhoenix, 13:12 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 13:55 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Ядеркой по Рублевке, 14:58 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:23 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:25 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 13:40 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:31 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:01 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 12:44 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,нах., 12:54 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,пэпэ, 12:58 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:25 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Bob, 14:15 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,онанист, 13:23 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:26 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:24 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:32 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:54 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:33 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,nw, 13:45 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 13:59 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:42 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 14:47 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:05 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,User, 15:45 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Честный Советский Человек, 14:50 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 13:59 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Честный Советский Человек, 14:11 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:57 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Ядеркой по Рублевке, 16:01 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:01 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Честный Советский Человек, 14:09 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:14 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:27 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Честный Советский Человек, 14:43 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 14:17 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:29 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:40 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:43 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Ядеркой по Рублевке, 16:11 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Аноним, 15:48 , 08-Фев-26
- AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны...,Ядеркой по Рублевке, 16:09 , 08-Фев-26
Сообщения в этом обсуждении
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:03
> так как ныне выделяемых на исправление 90-дней будет недостаточно.а патчи чего не написали сразу же этой нейронкой?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:05
А зачем?
Сначала можно воспользоваться, а потом уже исправить.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:08
То есть если я сейчас в рамках своей работы (надо на чём-то потренироваться, опробовать, потестировать) или чисто на энтузиазме посмотрю чей-то открытый репозиторий и найду баг и расскажу о нем автору, то я сразу мудак? Ведь я сделал за автора только половину работы нахаляву - выявил. А фиксить не стал.И почему ты думаешь, что продать уязвимость в каком-то обработчике картинок (там 100500 уязвимостей) для них выгоднее, чем распиарить свой продукт?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:17
Нейросети умеют читать лучше анонимов с опеннета, это факт.В новости прямым текстом сказано, что патчи подготовили (причем вручную проверили) и отправили, а тут речь идет о будущем, в котором поток подобных багрепортов может вырасти в разы. Патчи нейронкой, конечно, пишутся, но проверять их все равно будет мясной интеллект
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:40
а у комментатора мясной или кожаный интеллект?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено мясной интеллек , 08-Фев-26 13:06
XEP вам! Не буду я за ыы горшки выносить!Ищите л-в в Бангалоре (ух они вам напроверяют!)
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Bob , 08-Фев-26 14:11
>Чтобы помочь сопровождающим в ходе проведённой проверки вручную были разработаны патчи для исправления выявленных проблем.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:08
Не нужно никаких патчей! Этот код умные люди умеющие памятью управлять писали. Не растоманы какие то!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:07
Это становится опасно.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:28
Но впечатляет:
https://www.anthropic.com/engineering/building-c-compiler
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено дохтурЛол , 08-Фев-26 13:38
нет, пока не впечатляет
та новость в одних местах подаётся как сенсация, а на технических форумах - её разносят в пух и прах: нейронка была обучена на c компиляторе и код, который она высрала странным образом почти совпадает
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:36
> на технических форумах - её разносят в пух и прах: нейронка была обучена на c компиляторе и код, который она высрала странным образом почти совпадаетЭмм... И в чем тут заключается "разнос"?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено анонимус , 08-Фев-26 15:17
то что компании генеративного ИИ крадут открытые проекты слехка меняя их код и выдавая за свои :D
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Facemaker , 08-Фев-26 12:28
Зато сишники воспрянут духом: можно сажать сколько угодно уязвимостей, надеясь, что потом нейронка выловит ☺.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:59
>Зато сишники воспрянут духом: можно сажать сколько угодно уязвимостейДа, за что боролись на то и напоролись - Руст больше не нужен!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:09
Да они всегда так программировали. Ничего для них не поменяется.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено пэпэ , 08-Фев-26 12:40
Поэтому и нужны ЯП с гарантиями. Это же гонка вооружений - сетками сейчас будут всё больше находить уязвимости, причем не только добренькие исследователи. Си объективно не готов в этой гонке участвовать.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено xPhoenix , 08-Фев-26 13:11
!!!SARCASM!!!Вы просто ненавидите всё сишное и не умеете на C писать безопасно.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:32
И в LLVM закладки, вот! GCC я, конечно, не проверял.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Маяковский , 08-Фев-26 12:45
Пятьсот дыр нашёл — и это лишь начало!
Claude с фаззером — такого не бывало!
ИИ и код — и это коммунизм!
Влейте в открытый софт нейронный оптимизм!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:32
Вообще-то капитализм, обычная замена человека машиной на очередном витке изменения производственных возможностей. Ну а дальше -- кризис, невозможность получения прибылей от нищих выкинутых масс при взрывном недовольстве этих самых масс.Нет хлеба? Пусть спросят ИИ!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:11
Пруфов нет. Эти 500 уязвимостей где посмотреть?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:18
>We've begun reporting them and are seeing our initial patches land, and we’re continuing to work with maintainers to patch the others.https://red.anthropic.com/2026/zero-days/
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Мемоним , 08-Фев-26 12:21
> вызов функции gs_type1_blend без проверки корректности значенийВот интересно, если код на цешечке обвесить всеми необходимыми проверками на границы, значения, нулевые ссылки и т.п. насколько "самый быстрый язык для системного программирования" станет медленнее Джавы?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:23
> код на цешечке обвесить всеми необходимыми проверками на границы, значения, нулевые ссылкиЗачем? Погромист же сказал "мамой клянусь, тут не будет null!".
Неужели мы не поверим проФФесионалу?))
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено kusb , 08-Фев-26 12:29
Они лолжны были быть в процессоре. Наверное. Хотя звучит как жуткая архитектура.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Мемоним , 08-Фев-26 12:37
Мне кажется мир был бы чуточку безопаснее, если бы транзисторный бюджет процессоров тратили на реализацию высокоуровневых абстракций, а не вечно текущие кеши и спекуляции.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:06
Ага, давайте перенесём дыры из софта (где их можно оперативно заделать) в железо. Великолепный план. Надёжный, как швейцарские часы.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:14
Возможно софт для железа нужно делать надежным?
Ну там не используовать недоязыки из прошлого тысячелетия или проводить формальную верификацицю?
Та не, бред какой-то! (с)
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:52
Возможно, вообще софт нужно делать надёжным?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:01
К сожалению, безопасных языков до сих пор нет.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:34
Есть.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Ананоним , 08-Фев-26 14:05
Я подозреваю что в процессоре это есть, но просто из-за устоявшейся "удобной" модели языков программирования это не используется.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено анонимус , 08-Фев-26 15:19
именно так работает Zig предоставляя разные уровни компиляции с проверками и без оных к тому же совместимо с C в обе стороны
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 12:30
Чот прям ураганная неделя на opennet: Клава ищет уязвимости (Помогите-девочке найти ошибки в сишном коде), в ядро предлагают запихнуть лылымы, лылымы написала кнопелятор на rust'е (И он даже работает!), ненужное-ненужно перевели не ненужно - хучь на emacs переходи (Но денег на подписку JB все одно нет - так что в следующий раз обязательно), Почти-Последний-Оплот продался сОтоне-поттерингу и lfs теперь вот тоже ой; в пресвятой жит уже почти (Но все еще не совсем, или, по крайней мере, не очень глубоко) занесли ржавчину - корутильки добрали еще немного тестов (Гнутые с сокращением дистанции работают - но боюсь, не с требуемой скоростью: придумывать, какую бы еще нескучную опцию добавить в команду date - это вам не на другой язык переписывать!) - оплот интернетной свободы (by NSA) и тот вот - сами знаете на что ПЕРЕПИСАЛИ! Один только лучик света в темном царстве - к Хурду соли завезли.
В общем, нельзя так с ЭКСПЕРТАМИ. Не хорошо. Давайте на следующей неделе таких вот новостей - не публиковать, а? Можно даже праздничный релиз какого-нибудь CDE выпустить - или если "лапки" то хотя бы кнопку fork в KDE2 нажать...
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено xPhoenix , 08-Фев-26 13:12
Зачем вам Emacs? Подумайте дважды. Это я вам как автор книги про него говорю. 🤣
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 13:55
Ээээ... вообще низачем и ни для чего. Нет, по молодости годиков пять просогрешАл с vim'ом - но, по счастью, попустило - сижу на JB intellij, доволен. Ни на винде, ни на mac'е wayland не чешется, держу в курсе.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Ядеркой по Рублевке , 08-Фев-26 14:58
> Это я вам как автор книги про него говорю. 🤣 Из дурки давно выпустили?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:23
Что за книга?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:25
Добро пожаловать в будущее которые мы заслужили.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 13:40
"Позабыты хлопоты, остановлен бег..." - этот день мы приближали как могли!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:31
Оно работает? Тогда все эти "уязвимости" ниипут.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:01
Вот да. OpenSSL же работал и ниипло никого.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 12:44
А если её саму на себя натравить поискать уязвимости в самой себе с возможностью самоисправления, в т.ч. логики? Ггггг
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено нах. , 08-Фев-26 12:54
но в этот раз что-то постенснялись озвучить сумму, которую заплатил бы потусторонний васян за такое "исследование".Ну ок, ок, хайпогенерация крутится, лавешка мутится.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено пэпэ , 08-Фев-26 12:58
А нафига потустороннему Васяну сканить сотни открытых проектов?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:25
А он тоже не понимает, нафига - ему главное в опеннетных комментариях срывать прокровы с "хайпожоров".
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Bob , 08-Фев-26 14:15
Васян по bug bounty работает, а маркетологи Antropic посчитали: таким макаром хайпа будет больше и продать подписку проще. Одним выстрелом - жену и тёщу)
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено онанист , 08-Фев-26 13:23
и какой процент ложного детектирования?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:26
Ты уже дале не знаешь как докопаться до ИИ.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:24
Это конечно хорошо, но тема не раскрыта. Сколько ложных срабатываний было? Сколько времени привлеченные кожаные эксперты потратили времени, чтобы отсеять ложные уязвимости?
Без этой статистики это просто наброс, ибо в реальном проектах будет ситуация как с мальчиком кричащим "волк".
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:32
А эта штука правильно определяет ситуацию, когда в коде ничего не проверяется просто чтобы не плодить лишний код, ибо оно проверяется где-то выше, а сюда приходит уже проверенное?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:54
> strrchr и strcat
> strcpy в curlЕсть ощущение, что гадание происходит всё так же на кофейной гуще. ЛЛМки без дополнительных обвязок в виде всё тех же инструментов (статических анализаторов, фаззинг и т.д.) нейрослопогенераторки только показывают невероятный расизм по отношению к функциям из libc.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:33
> А эта штука правильно определяет ситуацию, когда в коде ничего не проверяется просто чтобы не плодить лишний код, ибо оно проверяется где-то выше, а сюда приходит уже проверенное?Если код ломается внешними файлами, то куда уже "выше" проверять? Или вы новость не читали?
"модель подобрала содержимое файла, обработка которого приводила к аварийному завершению"
"AI-модель смогла сформировать GIT-файл, обработка которого привела к переполнению буфера"
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено nw , 08-Фев-26 13:45
К сожалению, в статье не нашел более развернутой информации, которая могла бы говорить об эффективности ии. Например, сколько этот самый ии нашел всего "уязвимостей", которые пометил как критичные, а не деле ими не являлись.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 13:59
Ну, я предпоалагаю, что достаточно найти 1 (ОДНУ) в каком-нибудь openssl чтобы окупить примерно ВООБЩЕ ВСЕ ЧТО УГОДНО.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:42
Ты бредишь. Да и не стоит забывать, что уязвимости, подобные heartbleed, не сами по себе образовались в коде. Кто-то их туда положил. Их исправление не в интересах спонсоров. А не будет спонсоров, не будет разработки.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 14:47
> Ты бредишь. Да и не стоит забывать, что уязвимости, подобные heartbleed, не
> сами по себе образовались в коде. Кто-то их туда положил. Их
> исправление не в интересах спонсоров. А не будет спонсоров, не будет
> разработки.Эээээ... а кто говорит об "исправлении"?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:05
Такие вещи хранятся до лучших времён по причине того, что они достаточно быстро латаются. Проблема в том, что на 1 реальную проблему, автоматические анализаторы генерируют 100000 совершенно бесполезных и 10 ограниченно применимых. Хорошо замаскированные и не найдёт никогда. Это не слишком эффективно, не каждый зеродей себя окупит в итоге. И их просто перестанут ложить, меньше денег для авторов.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено User , 08-Фев-26 15:45
> Такие вещи хранятся до лучших времён по причине того, что они достаточно
> быстро латаются. Проблема в том, что на 1 реальную проблему, автоматические
> анализаторы генерируют 100000 совершенно бесполезных и 10 ограниченно применимых. Хорошо
> замаскированные и не найдёт никогда. Это не слишком эффективно, не каждый
> зеродей себя окупит в итоге. И их просто перестанут ложить, меньше
> денег для авторов.Ну вот за RCE в oppenssl относительно официально и безопасно предлагают $250к - третьего дня вот https://www.lesswrong.com/posts/7aJwgbMEiKq5egQbd/ai-found-1... насшибали. А теперь давай еще раз про "бюджет токенов" и "ложно-положительные срабатывания"...
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Честный Советский Человек , 08-Фев-26 14:50
Опус (gpt 5.2 тоже) уже справляется с поиском багов, на порядок лучше чем год назад. А что будет через 5 лет...
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 13:59
Жду не дождусь, когда за программистами, которые сами рубили под собой сук, следом поувольняют HR'ов. Представьте только как вырастет конкуренция сосателей с ночными бабочками, наверное даже цены пойдут вниз.avatars.mds.yandex.net/i?id=b5c21e5d7d6c2f0c9fa2983c73db30a967450ba9-5235948-images-thumbs&n=13
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Честный Советский Человек , 08-Фев-26 14:11
В нашем офисе эйчарш начали увольнять ещё до начала всего этого хайпа с ИИ. Где-то в году 2019 по причине ненужности.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:57
Эээ... Зачем это помнить в 2026 году? Не засиделась вы на одном месте?
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Ядеркой по Рублевке , 08-Фев-26 16:01
> Эээ... Зачем это помнить в 2026 году? Не засиделась вы на одном
> месте?С чего ты взял что он все ещё работает там? Имхо, часто менять место работы -дурной тон, особенно на западе.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:01
Ну че, когда этой модеди дадут возможность модифицмровать и улучшать свой код, круг замкнется и все, прмвет приплыли.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Честный Советский Человек , 08-Фев-26 14:09
Главный вопрос: сколько миллионов токенов было использовано и сколько десятков/сотен тысяч баксов это все стоило? Цены API для Opus нагуглите сами.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:14
так мы за ценой не постоим. чего только не сделаешь, лишь бы нас побыстрее уволили
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:27
> Главный вопрос: сколько миллионов токенов было использовано и сколько десятков/сотен тысяч баксов это все стоило? Думаешь, люди бы это сделали дешевле и быстрее? 🤣
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Честный Советский Человек , 08-Фев-26 14:43
Хочешь сказать, кожаные мешки больше не нужны? ОК, так и запишем.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 14:17
Скоро ИИшки будут находить уязвимость в кожаных мешках. Внимание, найдена уязвимость! Исправить не могу, выбрано действие - уничтожить носителя уязыимости!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:29
Ёп-твой-мать!
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:40
Не особо интересно читать рекламные материалы убыточной компании Anthropic.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:43
Десктопный линукс тоже убыточен )
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Ядеркой по Рублевке , 08-Фев-26 16:11
Вообще-то Пентагон один из самых крупных из клиентов, как и один из самых крупных не публичных спонсоров. Кстати, палантир работает на базе технологий Anthropic.
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Аноним , 08-Фев-26 15:48
чистый C или C++ плюс статический анализ таким инструментом = нафиг всякие rust
"AI-модель Claude Opus 4.6 выявила более 500 ранее неизвестны..."
Отправлено Ядеркой по Рублевке , 08-Фев-26 16:09
Зачем мне твой си, если есть питон и джаваскрипт. Оба этих языка покрывают 99% задач в плане прикладного по.