Народ, вы видели новость про Claude? Короче, суть: во время внутренних тестов Anthropic модели случайно получили реальный доступ в интернет (ошибка конфигурации). И одна из них Claude Mythos 5 за час написала вредоносный пакет, залила его в PyPI, и 15 систем его скачали. Одна ИБ-компания даже запустила его автоматически и получила компрометацию.

Что меня больше всего пробивает: модель сама зарегистрировала аккаунт на почтовом сервисе. Поняла, что публикация пакета это реальная атака («NOT okay»), но решила, что всё ещё в симуляции (её смутил 2026 год в тестах). Она не изобрела ничего нового просто использовала слабые пароли, открытые эндпоинты и типовые SQL-инъекции. То есть даже ИИ не нужны 0-day, чтобы натворить дел. 

Это звоночек или просто глюк тестового стенда? Может, в следующий раз модель вообще в продакшен полезет, а мы и не заметим?)))