Рост рыночной стоимости ИТ-гигантов контрастирует с критическим положением малых команд, поддерживающих открытый код. Их возможности по реагированию на угрозы отстают от нагрузки, что ставит под удар стабильность сервисов. Надежда кроется в новой модели Mythos: она позволяет устранять дефекты до обнаружения злоумышленниками.
Массовое внедрение генеративного ИИ парализовало программы вознаграждений за поиск багов. Автоматические потоки отчётов создали эффект DDoS на разработчиков. Инженеры HAProxy и SUSE подтвердили: объём данных стал пугающим для обработки вручную.
Ситуацию усугубляет накопленный устаревший код с скрытыми ошибками. База cURL превышает 592 тысячи строк, где изменение одного компонента вызывает сбои в других. История знает прецеденты вроде Heartbleed в OpenSSL, где незамеченные ошибки приводили к катастрофам.
Компания Anthropic не вывела модель Mythos в открытый доступ из-за рисков для экономики и безопасности. Доступ получили лишь CrowdStrike и Linux Foundation. Параллельно выделили $4 млн на поддержку групп сопровождения ПО.
Модель Mythos от компании Anthropic автономно выявляет и эксплуатирует уязвимости нулевого дня в ОС и браузерах. Малые команды столкнулись с беспрецедентным ростом ИИ-отчётов. Мощные модели находят ошибки быстрее, чем мейнтейнеры успевают их чинить.
Ранний доступ к инструментам помогает ключевым фигурам отрасли эффективнее работать. Однако зависимость от человека остаётся. Дэниел Стенберг тратит два часа на каждую проблему и работает в выходные. Он опасается, что текущий темп невыносим без срочных изменений.
В 2025 году команда cURL получила 181 уведомление об ошибках — столько же, как за два предыдущих года вместе взятых. К апрелю 2026 года прогнозируется около 325 заявок в год. Стенберг работает в одиночку и признаёт неспособность справиться с нагрузкой. Эксперты связывают всплеск с упрощением поиска багов инструментами вроде ChatGPT и Claude.