--- title: "Anthropic раздает бесплатно сканер уязвимостей, который Qihoo 360 назвала «киберъядерным оружием»" description: "Qihoo 360 поставила свою ИИ-историю на заявление основателя компании Чжоу Хунъи, назвавшего охотника за уязвимостями Mythos от Anthropic «киберъядерным оружием», требующим от Китая симметричного ответа. Теперь октябрьское расширение доступа со стороны Anthropic и бесплатный OSS Scanner подрывают дефицитность, на которой держался этот нарратив, а контролирующий акционер 360 только что завершил распродажу 56 млн акций." publisher: "The Inference" section: "Safety" published: 2026-10-21T01:24:40.238Z modified: 2026-10-21T01:24:40.238Z canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ru language: ru keywords: "Anthropic, Qihoo 360, Cybersecurity, China, Export Controls" --- # Anthropic раздает бесплатно сканер уязвимостей, который Qihoo 360 назвала «киберъядерным оружием» > Qihoo 360 поставила свою ИИ-историю на заявление основателя компании Чжоу Хунъи, назвавшего охотника за уязвимостями Mythos от Anthropic «киберъядерным оружием», требующим от Китая симметричного ответа. Теперь октябрьское расширение доступа со стороны Anthropic и бесплатный OSS Scanner подрывают дефицитность, на которой держался этот нарратив, а контролирующий акционер 360 только что завершил распродажу 56 млн акций. ## Оружие, которое Китай не может купить 25 июня 2026 года на 14-й Пекинской конференции по кибербезопасности Чжоу Хунъи, основатель китайского разработчика решений кибербезопасности Qihoo 360 (компания внесена в черный список Минторга США, Entity List, с 2020 года), [назвал модель Mythos от Anthropic эквивалентом «киберъядерного оружия»](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) [1][2]. Американские ограничения, подчеркивал он, не допускают иностранцев к модели, зато позволяют союзным США организациям охотиться за изъянами в софте, которым пользуется весь остальной мир, — стало быть, Китаю нужна сопоставимая мощь для взаимного сдерживания. ## Рой должен победить грубую силу Своим ответом он сделал [Tulongfeng](https://theinference.org/article/qihoo-360-swung-to-a-rmb-216-million-first-half-profit-selling-china-s-answer-to-anthropic-s-mythos) — мультиагентный рой агентов безопасности — и Yitianzhen, который имитирует атаки на собственную систему защиты клиента. «Если американский подход — это выращивание гениального хакера, то подход 360 — организация профессиональной команды атаки и защиты», — заявил Чжоу [1]. Китайские модели, добавил он, уступают американским на 20–30% в базовых возможностях, поэтому рой должен побеждать грубую силу [1][2]. По его данным, к настоящему моменту найдено 3 432 уязвимости, а находки багов в Windows, Office и Excel, дремавших пять, восемь и десять лет, признаны [Microsoft](https://theinference.org/markets/companies/microsoft) [1][2]. ## Anthropic сделала поиск уязвимостей бесплатным Затем пришла в движение другая сторона стены. 6 октября [Anthropic](https://theinference.org/markets/companies/anthropic) влила [проект Glasswing](https://theinference.org/article/palo-alto-rents-out-the-cyber-models-anthropic-and-openai-keep-locked) в [трехуровневую программу киберверификации (Cyber Verification Program)](https://www.anthropic.com/news/cyber-verification-program): Defense, Red Team и Specialized Access; последний из них предполагает проверку совместно с правительством США. Программа охватывает модели Claude Opus 5.5, Sonnet 5.5 и Mythos 5.1 [3]. Двумя днями позже появились [Cyber Mission и OSS Scanner](https://www.anthropic.com/news/anthropic-cyber-mission): сканер бесплатно проверяет проекты с открытым кодом и рассылает мейнтейнерам сформированные моделью отчеты — с шагами воспроизведения и вариантами исправлений, — без проверки человеком [4]. При валидации 85 из 97 отобранных отчетов об уязвимостях высокого уровня опасности соответствовали критериям раскрытия; ранний пользователь wolfSSL признал корректными 72 из 74 отчетов, пять из которых получили статус CVE [5]. *Chart: **Большинство ранних отчетов OSS Scanner прошли обе проверки** Столбчатая диаграмма: 85 из 97 отобранных отчетов об уязвимостях высокого уровня опасности соответствовали критериям раскрытия Anthropic, а 72 из 74 отчетов, проверенных wolfSSL, признаны корректными* *Отчеты, соответствующие критериям, в сравнении с числом проверенных. Anthropic отобрала 97 отчетов OSS Scanner об уязвимостях высокого уровня опасности и сверила их со своими критериями раскрытия; ранний пользователь wolfSSL проверил 74 отчета и признал корректными 72, пять из которых получили статус CVE. Единица измерения — отчеты. Источники: Anthropic, 8 октября 2026 года; Semicolon (note.com), 11 октября 2026 года. [4][5]* ## Счет достается Bank of America Аргумент — масштаб. С апреля по июль 2026 года партнеры Glasswing верифицировали не менее 129 тыс. уязвимостей; собственное сканирование Anthropic добавило к октябрю еще 5,5 тыс., а более 33 тыс. из общего числа отнесены к критическому или высокому уровню опасности. Сама Anthropic называет эту цифру нижней границей, рассчитанной по неполным данным опросов [3]. *Chart: **Партнеры Anthropic верифицировали 129 тыс. уязвимостей; 360 заявляет о 3432 для Tulongfeng** Столбчатая диаграмма числа уязвимостей: партнеры Glasswing — 129 тыс., собственное сканирование Anthropic — 5,5 тыс., заявленный показатель Tulongfeng — 3432* *Число найденных уязвимостей в программном обеспечении. Находки партнеров Glasswing верифицированы с апреля по июль 2026 года; собственное сканирование открытого кода Anthropic охватывает период с апреля по октябрь 2026 года; показатель Tulongfeng — неаудированное заявление 360, сделанное при запуске продукта в июне. Источники: Anthropic, 6 октября 2026 года; SDxCentral, 29 июня 2026 года. [3][2]* Узкое место — исправление: от находки до патча нередко проходят месяцы [4]. [Bank of America](https://theinference.org/markets/companies/bank-of-america) [нанял во II квартале около 1 тыс. подрядчиков](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) — они присоединились к примерно 3 тыс. сотрудников, устраняющих уязвимости, найденные ИИ-инструментами, включая Mythos. Совокупные расходы банка на устранение уязвимостей и противодействие отмыванию денег в III квартале он оценил в несколько сотен миллионов долларов [6]. ## Стена защищает рынок и подтачивает нарратив Бычий сценарий пока жив. Китайские клиенты по-прежнему не могут купить Mythos: экспортная стена, которую обличает Чжоу Хунъи, заодно огораживает и его рынок. В сентябре премия Pwnie Awards вручила 360 и Институту сетевых наук и киберпространства Университета Цинхуа награду в номинации «Самая инновационная исследовательская работа» (Most Innovative Research Award) [7]. Но стена одновременно защищает рынок и подтачивает нарратив. Бесплатное сканирование за пределами Китая устраняет дефицит, на котором держится история о сдерживании, а на внутреннем рынке ту же ценовую войну ведет Nano Work — платформа агентов 360, запущенная 3 августа со 100 млн бесплатных токенов для 1 000 малых предприятий [8]. ## Все решит отчетность за III квартал С 15 июля по 14 октября контролирующий акционер — компания «Тяньцзинь Цисинь Чжичэн» (Tianjin Qixin Zhicheng) — продала 56,04 млн акций, или 0,8% компании, исполнив план сокращения доли до лимита с точностью до 91 акции и сократив свою долю до 46,3%, [как следует из раскрытия от 16 октября](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) [9][10]. Следующая проверка — отчетность 360 за III квартал: появится ли в ней выручка от Tulongfeng, Yitianzhen или Nano Work после квартала, когда история жила в основном на сцене конференции [9][10]. ## Takeaway Октябрьская раздача Anthropic делает бесплатной вне Китая охоту за уязвимостями, которую Qihoo 360 называла «киберъядерным оружием», а отчетности 360 за III квартал теперь предстоит показать Tulongfeng и Nano Work в выручке. ## Sources 1. [The Register, "Chinese cybersecurity company claims it's built a better-than-Mythos bug finder", 26 June 2026](https://www.theregister.com/security/2026/06/26/chinese-cybersecurity-company-claims-its-built-a-better-than-mythos-bug-finder/5262642) 2. [SDxCentral, "'Chinese Mythos' adds further fuel to sovereignty debate in AI security", 29 June 2026](https://www.sdxcentral.com/news/chinese-mythos-adds-further-fuel-to-sovereignty-debate-in-ai-security/) 3. [Anthropic, "Expanding the Cyber Verification Program", 6 October 2026](https://www.anthropic.com/news/cyber-verification-program) 4. [Anthropic, "Introducing the Anthropic Cyber Mission", 8 October 2026](https://www.anthropic.com/news/anthropic-cyber-mission) 5. [せみころん (Semicolon), "What is Anthropic aiming for?", note.com, 11 October 2026](https://note.com/semicolonn/n/n7c1a485b5de4) 6. [TechStory, "Bank of America Hires 1,000 Contractors to Patch Software Flaws Exposed by Anthropic's Mythos", 15 October 2026](https://techstory.in/bank-of-america-hires-1000-contractors-to-patch-software-flaws-exposed-by-anthropics-mythos/) 7. [Futu News, "Joint research by 360 and Tsinghua INSC receives Most Innovative Research Award at The Pwnie Awards", 29 September 2026](https://news.futunn.com/en/post/1000336693/joint-research-findings-by-360-and-the-institute-for-network) 8. [Startup.ph, "360's Zhou Hongyi Called a Rival AI Model 'A Cyber Nuclear Weapon.' Weeks Later He Gave Away 100 Million Tokens", 7 October 2026](https://www.startup.ph/360s-zhou-hongyi-called-a-rival-ai-model-a-cyber-nuclear-weapon-weeks-later-he-gave-away-100-million-tokens-to-prove-his-own-ai-works/) 9. [Longbridge, "360 Security Technology: Tianjin Qixin Zhicheng reduces shareholding by 56.0358 million shares", 17 October 2026](https://longbridge.com/en/news/301967607) 10. [6ix / Shanghai Stock Exchange filing, "360 Security Technology: Announcement on Expiration of Shareholding Reduction Plan of Controlling Shareholder", 16 October 2026](https://6ix.com/news/601360360-security-technology-incannouncement-on-expiration-of-shareholding-reduction-plan-of-controlling-shareholder-and-results-of-shareholding-reduction) --- Anthropic раздает бесплатно сканер уязвимостей, который Qihoo 360 назвала «киберъядерным оружием» — The Inference. Canonical: https://theinference.org/article/anthropic-gives-away-the-bug-scanner-qihoo-360-called-a-cyber-nuclear-weapon/ru