Anthropic раздает бесплатно сканер уязвимостей, который Qihoo 360 назвала «киберъядерным оружием»
Qihoo 360 поставила свою ИИ-историю на заявление основателя компании Чжоу Хунъи, назвавшего охотника за уязвимостями Mythos от Anthropic «киберъядерным оружием», требующим от Китая симметричного ответа. Теперь октябрьское расширение доступа со стороны Anthropic и бесплатный OSS Scanner подрывают дефицитность, на которой держался этот нарратив, а контролирующий акционер 360 только что завершил распродажу 56 млн акций.
Vincent Jiang · 3 min read
Оружие, которое Китай не может купить
25 июня 2026 года на 14-й Пекинской конференции по кибербезопасности Чжоу Хунъи, основатель китайского разработчика решений кибербезопасности Qihoo 360 (компания внесена в черный список Минторга США, Entity List, с 2020 года), назвал модель Mythos от Anthropic эквивалентом «киберъядерного оружия» 12. Американские ограничения, подчеркивал он, не допускают иностранцев к модели, зато позволяют союзным США организациям охотиться за изъянами в софте, которым пользуется весь остальной мир, — стало быть, Китаю нужна сопоставимая мощь для взаимного сдерживания.
Рой должен победить грубую силу
Своим ответом он сделал Tulongfeng — мультиагентный рой агентов безопасности — и Yitianzhen, который имитирует атаки на собственную систему защиты клиента. «Если американский подход — это выращивание гениального хакера, то подход 360 — организация профессиональной команды атаки и защиты», — заявил Чжоу 1. Китайские модели, добавил он, уступают американским на 20–30% в базовых возможностях, поэтому рой должен побеждать грубую силу 12. По его данным, к настоящему моменту найдено 3 432 уязвимости, а находки багов в Windows, Office и Excel, дремавших пять, восемь и десять лет, признаны Microsoft−0.98% — Microsoft, down 0.98 percent today 12.
Anthropic сделала поиск уязвимостей бесплатным
Затем пришла в движение другая сторона стены. 6 октября Anthropic$350B — Anthropic, private, latest valuation $350B влила проект Glasswing в трехуровневую программу киберверификации (Cyber Verification Program): Defense, Red Team и Specialized Access; последний из них предполагает проверку совместно с правительством США. Программа охватывает модели Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1 3.
Двумя днями позже появились Cyber Mission и OSS Scanner: сканер бесплатно проверяет проекты с открытым кодом и рассылает мейнтейнерам сформированные моделью отчеты — с шагами воспроизведения и вариантами исправлений, — без проверки человеком 4. При валидации 85 из 97 отобранных отчетов об уязвимостях высокого уровня опасности соответствовали критериям раскрытия; ранний пользователь wolfSSL признал корректными 72 из 74 отчетов, пять из которых получили статус CVE 5.
Большинство ранних отчетов OSS Scanner прошли обе проверки
- Соответствовали критериям
- Проверено отчетов
Data
| Соответствовали критериям | Проверено отчетов | |
|---|---|---|
| Выборка отчетов высокого уровня опасности | 85 | 97 |
| Проверено wolfSSL | 72 | 74 |
Счет достается Bank of America
Аргумент — масштаб. С апреля по июль 2026 года партнеры Glasswing верифицировали не менее 129 тыс. уязвимостей; собственное сканирование Anthropic добавило к октябрю еще 5,5 тыс., а более 33 тыс. из общего числа отнесены к критическому или высокому уровню опасности. Сама Anthropic называет эту цифру нижней границей, рассчитанной по неполным данным опросов 3.
Партнеры Anthropic верифицировали 129 тыс. уязвимостей; 360 заявляет о 3432 для Tulongfeng
- Estimate
Data
| Value | |
|---|---|
| Партнеры Glasswing | 129,000 |
| Сканирование Anthropic | 5,500 |
| Tulongfeng (заявление 360) (estimate) | 3,432 |
Узкое место — исправление: от находки до патча нередко проходят месяцы 4. Bank of America+0.67% — Bank of America, up 0.67 percent today нанял во II квартале около 1 тыс. подрядчиков — они присоединились к примерно 3 тыс. сотрудников, устраняющих уязвимости, найденные ИИ-инструментами, включая Mythos. Совокупные расходы банка на устранение уязвимостей и противодействие отмыванию денег в III квартале он оценил в несколько сотен миллионов долларов 6.
Стена защищает рынок и подтачивает нарратив
Бычий сценарий пока жив. Китайские клиенты по-прежнему не могут купить Mythos: экспортная стена, которую обличает Чжоу Хунъи, заодно огораживает и его рынок. В сентябре премия Pwnie Awards вручила 360 и Институту сетевых наук и киберпространства Университета Цинхуа награду в номинации «Самая инновационная исследовательская работа» (Most Innovative Research Award) 7.
Но стена одновременно защищает рынок и подтачивает нарратив. Бесплатное сканирование за пределами Китая устраняет дефицит, на котором держится история о сдерживании, а на внутреннем рынке ту же ценовую войну ведет Nano Work — платформа агентов 360, запущенная 3 августа со 100 млн бесплатных токенов для 1 000 малых предприятий 8.
Все решит отчетность за III квартал
С 15 июля по 14 октября контролирующий акционер — компания «Тяньцзинь Цисинь Чжичэн» (Tianjin Qixin Zhicheng) — продала 56,04 млн акций, или 0,8% компании, исполнив план сокращения доли до лимита с точностью до 91 акции и сократив свою долю до 46,3%, как следует из раскрытия от 16 октября 910. Следующая проверка — отчетность 360 за III квартал: появится ли в ней выручка от Tulongfeng, Yitianzhen или Nano Work после квартала, когда история жила в основном на сцене конференции 910.
The daily newsletter
