# claude mythos Published articles for claude mythos. This is one page of public article previews, not the complete archive. Follow Next page to continue. Summaries are not the original full articles. ## Security Week 2622: эффективность Claude Mythos по версии Cloudflare DevFeed: [Security Week 2622: эффективность Claude Mythos по версии Cloudflare]() Original publisher: [Read original article]() Author: Kaspersky\_Lab ("Лаборатория Касперского") Published: 2026-05-25T16:39:09Z Content type: article Language: ru Sources: ["Лаборатория Касперского" RU]() Topics: [Claude](), [Security](), [Cloudflare](), [anthropic](), [Firefox](), [Mozilla]() Tags: [anthropic](), [claude](), [claude-mythos](), [cloudflare](), [firefox](), [mozilla](), [mythos](), [project-glasswing](), [security](), [tag-9fe8963de219]() ### AI overview The article discusses Cloudflare's account of testing Anthropic's Claude Mythos for automated vulnerability research. It reports that the model found vulnerabilities in Cloudflare's codebase and could construct exploit chains to provide evidence of a bug's danger. The article also describes Cloudflare's supporting workflow, which narrows the analysis scope and runs multiple investigations in parallel to improve the balance between actionable findings and noise. ### Source excerpt На прошлой неделе компания Cloudflare поделилась своими впечатлениями о работе ИИ-модели Claude Mythos. Эта модель разработана компанией Anthropic, и в данный момент доступ к ней предоставляется "по приглашениям" в рамках проекта Project Glasswing. Одной из причин такого закрытого процесса тестирования является достаточно высокая эффективность ИИ-ассистента при поиске и обнаружении уязвимостей. Независимые подтверждения этой эффективности уже были опубликованы ранее, например от команды разработчиков браузера Mozilla Firefox. В отличие от отчета Mozilla, Cloudflare в своей публикации не приводит примеры обнаруженных уязвимостей. Говорится только о том, что Mythos тестировалась на кодовой базе Cloudflare и что уязвимости действительно были обнаружены. Зато Cloudflare не ограничивается простым тезисом о том, что для эффективной работы ИИ-модели требуется разработка соответствующей обвязки, а подробно описывает, на какие этапы внутри этой обвязки разбивается автоматизированный поиск уязвимостей. Читать далее ## Security Week 2620: эффект от ИИ для поиска уязвимостей в Firefox DevFeed: [Security Week 2620: эффект от ИИ для поиска уязвимостей в Firefox]() Original publisher: [Read original article]() Author: Kaspersky\_Lab ("Лаборатория Касперского") Published: 2026-05-12T10:45:28Z Content type: news Language: ru Sources: ["Лаборатория Касперского" RU]() Topics: [Firefox](), [Security](), [Claude](), [anthropic]() Tags: [anthropic](), [claude](), [claude-mythos](), [firefox](), [net-11-preview-7](), [security](), [tag-9fe8963de219]() ### AI overview The article reports on Mozilla Firefox developers' detailed account of using Anthropic's Claude Mythos AI model to find browser vulnerabilities. Firefox 150 closed 271 AI-identified issues, including 180 rated sec-high, while the developers note that real-world exploitation was not investigated for each issue and that supporting infrastructure helped reduce false positives. ### Source excerpt На прошлой неделе разработчики браузера Mozilla Firefox опубликовали детальный отчет об использовании искусственного интеллекта для поиска уязвимостей (оригинальный пост, новость на Хабре). Публикации предшествовал краткий анонс в конце апреля: тогда стало известно, что в Mozilla получили доступ к ИИ-модели Claude Mythos компании Anthropic, которая пока недоступна публично всем желающим. В анонсе разработчики браузера не стеснялись в хвалебных эпитетах, предрекая скорый конец уязвимостям нулевого дня -- когда разработчик ПО обнаруживает баг, который уже эксплуатируется в реальных атаках. В новой публикации приведены конкретные примеры в виде 12 уязвимостей. Всего в релизе Firefox 150 была закрыта 271 проблема, все они были найдены с применением Claude Mythos. Если добавить уязвимости, найденные и закрытые другими методами (в том числе обнаруженные с помощью других ИИ-моделей), всего за апрель получится 423 патча, в то время как за весь предыдущий год было закрыто 353 проблемы, так или иначе влияющих на безопасность работы браузера. Из 271 уязвимости, найденной с помощью ИИ, 180 имеют рейтинг sec-high -- это внутренняя квалификация Mozilla, указывающая на высокую (но не максимальную) опасность проблемы. Такие баги могут быть эксплуатированы без дополнительных сложностей -- например, пользователя достаточно будет заманить на подготовленную страницу. Читать далее ## Security Week 2616: взлом сайта CPU-Z и HWMonitor DevFeed: [Security Week 2616: взлом сайта CPU-Z и HWMonitor]() Original publisher: [Read original article]() Author: Kaspersky\_Lab ("Лаборатория Касперского") Published: 2026-04-13T18:39:55Z Content type: news Language: ru Sources: ["Лаборатория Касперского" RU]() Topics: [Security](), [cpu](), [anthropic](), [Claude](), [FFmpeg (Fast Forward Moving Picture Experts Group)](), [Firefox](), [Nvidia](), [Unix]() Tags: [amazon](), [anthropic](), [claude](), [claude-mythos](), [cpu](), [cpu-z](), [firefox](), [hwmonitor](), [mozilla](), [mozilla-firefox](), [mythos](), [nvidia](), [security](), [tag-9fe8963de219](), [unix]() ### AI overview This Russian-language Security Week roundup reports that cpuid.com was compromised for about 18 hours, causing malicious downloads of CPU-Z, HWMonitor, and PerfMonitor installers that included the CRYPTBASE.DLL malware component and ultimately delivered STX RAT. It also discusses Anthropic's Claude Mythos model and reported vulnerability discovery and exploitation capabilities, including a 72% exploitation rate for Mozilla Firefox vulnerabilities. ### Source excerpt 9 апреля был взломан веб-сайт cpuid.com, с которого распространяются популярные утилиты CPU-Z, HWMonitor и PerfMonitor. В течение примерно 18 часов ссылки на загрузку этих утилит были подменены на вредоносные. Специалисты "Лаборатории Касперского" провели анализ данной кибератаки, в ходе которой на компьютеры жертв устанавливалось ПО для кражи персональных данных. Модифицированные инсталляторы содержали оригинальный легитимный дистрибутив соответствующей утилиты и вредоносную библиотеку CRYPTBASE.DLL. Она отвечает за подключение к командному серверу и запуск следующей стадии атаки. Интересным моментом является тот факт, что организаторы атаки повторно использовали командный сервер, который ранее был замечен в совсем другой атаке: в марте он был задействован при распространении поддельной версии популярного FTP-клиента FileZilla. Читать далее