The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Изначальное сообщение [ Отслеживать ]

"AI-модель Claude Mythos не продемонстрировала особых достижений при поиске уязвимостей в Curl"  +/
Сообщение от opennews (??), 12-Май-26, 13:28 
Дэниел Cтенберг (Daniel Stenberg), автор утилиты для получения и отправки данных по сети curl, подвёл итог применения AI-модели Claude Mythos для анализа уязвимостей в кодовой базе Curl. По мнению Дэниела, анонсированные компанией Anthropic прорывные возможности AI-модели Claude Mythos в области поиска уязвимостей, из-за которых компания ограничила доступ к модели, являются скорее маркетинговым приувеличением, так как при проверке кода Curl модель не показала существенных преимуществ по сравнению с AI-продуктами от других производителей...

Подробнее: https://www.opennet.dev/opennews/art.shtml?num=65428

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по времени | RSS]


1. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +5 +/
Сообщение от Аноним (1), 12-Май-26, 13:28 
У меня появляется смутная надежда, что ИИ таки улучшит качество кода. Разгребет 100500 багов на которые все давно плюнули. Пару лет поколбасит, а потом - браузер что не течет, не падает и не тормозит. Ось в которой все просто работает. Документы что открываются везде и всюда в одном и том же виде. Прикладухи что делают то что от них ожидается и так как от них ожидается. И тут я проснулся.
Ответить | Правка | Наверх | Cообщить модератору

2. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  –1 +/
Сообщение от 12yoexpert (ok), 12-Май-26, 13:30 
> У меня появляется смутная надежда

ты попался на удочку маркетологов

Ответить | Правка | Наверх | Cообщить модератору

6. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от НяшМяш (ok), 12-Май-26, 13:43 
Маркетологи врут в том, что уже сейчас всё идеально и можно пользоваться везде. Но в реальности прогресс инструментов очевиден. Какой-то год назад вот эти все чатгопоты даже в интернете искать не умели, потом их научили искать бред. А сейчас ему можно задать вполне конкретный вопрос, он понимает из какой области и идёт искать ответ. Я вот таким образом неожиданно узнал, что у майкрософтовского SSTP есть спецификация - на невинный вопрос как это устроено он пошёл сходил прямо в спеку и вывалил мне тонну интересной инфы.
Ответить | Правка | Наверх | Cообщить модератору

11. Скрыто модератором  +/
Сообщение от Аноним (11), 12-Май-26, 13:49 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

13. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (11), 12-Май-26, 13:50 
> не продемонстрировала особых достижений

Функции CURL-а пока актуальны и их не требуется пока выявлять.

Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

22. Скрыто модератором  +/
Сообщение от Аноним (22), 12-Май-26, 14:12 
Ответить | Правка | К родителю #2 | Наверх | Cообщить модератору

27. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Bob (??), 12-Май-26, 14:30 
в Firefox так и сделали, curl и так вылизан
Ответить | Правка | К родителю #1 | Наверх | Cообщить модератору

3. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +1 +/
Сообщение от Аноним (3), 12-Май-26, 13:33 
> По мнению Дэниела, анонсированные компанией Anthropic прорывные возможности AI-модели Claude Mythos в области поиска уязвимостей [...] являются скорее маркетинговым приувеличением, так как при проверке кода Curl модель не показала существенных преимуществ по сравнению с AI-продуктами от других производителей.

Эмм... А то, что в Curl просто мало уязвимостей - это Дэниэл не допускает? Ну, типа, большинство из них уже раньше закрыли.

Или здравый смысл не работает, когда речь идет о ИИ?

Ответить | Правка | Наверх | Cообщить модератору

7. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +5 +/
Сообщение от Аноним (7), 12-Май-26, 13:44 
Та ладно! Он же сишник и пишет libcurl/curl на Си. Как так нет уязвимостей, если софт написан на Си? Или когда адвокат вайбкодеров пытается объяснить почему Claude ничего не смог, то можно и сишников назвать хорошими программистами?
Ответить | Правка | Наверх | Cообщить модератору

12. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (3), 12-Май-26, 13:50 
> Он же сишник и пишет libcurl/curl на Си. Как так нет уязвимостей, если софт написан на Си?

Так он как бы и сам не это намекает, не? Он же не говорит "Claude не нашел дыр потому, что у нас их нет". Он говорит "Claude не нашел дыр, потому что он слабенький".

Ответить | Правка | Наверх | Cообщить модератору

18. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (3), 12-Май-26, 14:01 
> когда адвокат вайбкодеров пытается объяснить почему Claude ничего не смог,

Чел, почему Claude "не смог", объясняется прямым текстом в статье. Они на протяжении месяцев натравливали другие ИИ и в целом закрыли 60 дыр за год. А ПОСЛЕ запустили Claude и обнаружили, что он почти ничего не нашел! Абсолютно никакой логической и временной связи между этими двумя событиями Дэниэл, очевидно, не видит.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

26. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (26), 12-Май-26, 14:30 
>> А то, что в Curl просто мало уязвимостей - это Дэниэл не допускает?
> Или когда адвокат вайбкодеров пытается объяснить почему Claude ничего не смог, то можно и сишников назвать хорошими программистами?

Ты ведь совсем не уловил посыла того комментария, не так ли?

Тебе же риторическим вопросом "А то, что в Curl просто мало уязвимостей - это Дэниэл не допускает?" сказано, что даже сам автор curl не допускает, что в его коде нет дыр.

Я хз, где ты там увидел, чтобы сишников называли "хорошими программистами".

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

4. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +1 +/
Сообщение от Аноним (4), 12-Май-26, 13:36 
>что позволило исправить 200-300 ошибок

Маркетинг такой маркетинг. Так 200 или 300?

Ответить | Правка | Наверх | Cообщить модератору

21. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (3), 12-Май-26, 14:08 
>> что позволило исправить 200-300 ошибок
> Так 200 или 300?

А это и не важно. Главное, что ПОСЛЕ этого Claude ничего не нашел - а значит, по логике автора Curl, он ни на что не годен.

Ответить | Правка | Наверх | Cообщить модератору

5. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +2 +/
Сообщение от Хру (?), 12-Май-26, 13:42 
Так что же получается - культура разработки на Си - возможна??? И дело значить не в кривом языке, а в немотивированных программистах, хреновой алгоритмической подготовке и нежелании пользоваться современными инструментами?
Ответить | Правка | Наверх | Cообщить модератору

8. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +1 +/
Сообщение от НяшМяш (ok), 12-Май-26, 13:45 
Просто Дэниел Стенберг не настоящий сишник - инструментами какими-то пользуется. Ещё скажите у него компьютер современный. Настоящий сишник кодит на своём коредвадуо в терминале без подсветки синтаксиса.
Ответить | Правка | Наверх | Cообщить модератору

19. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним на удаленкеemail (?), 12-Май-26, 14:05 
Знавал я такого. Только он асемблеревщик и к Си у него отношение как к чему то слишком уж разжеванному, для дураков. И работает он на Windiws XP. Вот вот в 2020 году пересел на неё с 98 виндоус. Человек работает в компании и ей он нужен. Его немного пайтон развратил так что он на ассемблер не хотел смотреть, но потом все же освоил работу на трез языках. ))). И да он не пенсионер. Ему что-то около 40 было тогда.
Ответить | Правка | Наверх | Cообщить модератору

9. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (3), 12-Май-26, 13:46 
> Си
> пользоваться современными инструментами

Это взаимоисключающие понятия.

Ответить | Правка | К родителю #5 | Наверх | Cообщить модератору

10. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Хру (?), 12-Май-26, 13:48 
Эт почему? Нельзя в 2026 году написать современный инструмент на С89? :)
Ответить | Правка | Наверх | Cообщить модератору

14. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (3), 12-Май-26, 13:53 
> Эт почему?

Это потому, что посмотри на год его создания и, самое главное, как сильно он с тех пор развился.

> Нельзя в 2026 году написать современный инструмент на С89? :)

Ты говорил о "пользоваться". Написать-то и на brainfuck можно при желании.

Ответить | Правка | Наверх | Cообщить модератору

23. Скрыто модератором  +/
Сообщение от Аноним на удаленкеemail (?), 12-Май-26, 14:15 
Ответить | Правка | Наверх | Cообщить модератору

24. Скрыто модератором  +/
Сообщение от Аноним на удаленкеemail (?), 12-Май-26, 14:15 
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

25. Скрыто модератором  +/
Сообщение от Аноним на удаленкеemail (?), 12-Май-26, 14:16 
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

15. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +2 +/
Сообщение от q (ok), 12-Май-26, 13:53 
Тысячи глаз на протяжение десятилетий: находили уязвимости в curl.
Аффтар curl: исправлял, вылизывал код на протяжение десятилетий.

Claude Mythos: находит еще одну уязвимость, которую тысячи глаз проморгали.
Аффтар curl: "Чет как-то не впечатлился... Это все обман чтобы набрать классы..."

Ответить | Правка | Наверх | Cообщить модератору

20. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  –1 +/
Сообщение от Аноним (3), 12-Май-26, 14:05 
> Аффтар curl: "Чет как-то не впечатлился... Это все обман чтобы набрать классы..."

В англоязычных инетах тоже выпали с этой логики автора Curl. Похоже, у некоторых людей здравый смысл просто отключается, когда речь заходит об ИИ.

Ответить | Правка | Наверх | Cообщить модератору

16. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (16), 12-Май-26, 13:55 
Доступ к модели GPT-5.5-Cyber предоставляется только исследователям безопасности после выборочного одобрения заявок.

Хм.. поиграются с уязвимостямт предлагают только своим :)

Ответить | Правка | Наверх | Cообщить модератору

17. "AI-модель Claude Mythos не продемонстрировала особых достиже..."  +/
Сообщение от Аноним (16), 12-Май-26, 13:55 
Доступ к модели GPT-5.5-Cyber предоставляется только исследователям безопасности после выборочного одобрения заявок.

Хм.. поиграются с уязвимостями предлагают только своим :)

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру