botan55

Чё-то как-то опенсорс сообщество хуевастенько ищет баги...
Тупой запрос в гугл поиск, что же такое люди, смотря код глазами, проебали в течении десятилетий...

1. Баг в OpenBSD — 27 лет в коде (внедрен в ~1997 году)

Кто нашел: Модель Claude Mythos Preview от Anthropic в рамках закрытого оборонного проекта Project Glasswing (апрель 2026).

Где сидел: В реализации механизма TCP SACK операционной системы OpenBSD.

В чем суть: OpenBSD считается самой безопасной в мире ОС, ее разработчики фанатично проверяют каждую строчку кода вручную. Тем не менее, ИИ за пару часов нашел древнюю ошибку переполнения целого числа (integer overflow), которая позволяла удаленно обрушить (вызвать kernel panic) любой сервер на OpenBSD обычным сетевым запросом. На поиск этого бага ИИ потратил вычислительной мощности всего на 50 долларов.

2. Уязвимость в ядре Linux — 23 года в коде (внедрена в ~2003 году)

Кто нашел: Исследователь Николас Карлини из Anthropic с помощью ИИ-инструмента Claude Code (первая половина 2026 года).

Где сидел: Непосредственно в ядре Linux (компоненты управления памятью).

В чем суть: ИИ обнаружил уязвимость удаленного выполнения кода (RCE), которая тихо существовала в ядре 23 года. Скрытность бага была связана с тем, что он проявлялся только при редком стечении обстоятельств работы планировщика памяти. Обычные автоматические тесты (фаззеры) его не видели, а человек просто не мог удержать в голове такую сложную абстракцию. ИИ смог.

3. Уязвимости в базах данных PostgreSQL и MariaDB — более 20 лет в коде

Кто нашел: ИИ-платформа Xint Code во время хакерского мероприятия zeroday.cloud от компании Wiz (май 2026).

Где сидели: В расширении pgcrypto для PostgreSQL и в основном коде СУБД MariaDB.

В чем суть: ИИ выявил критические уязвимости класса «переполнение буфера в куче» (heap buffer overflow), которые были написаны разработчиками еще на заре создания этих баз данных (в начале 2000-х годов). ИИ не просто нашел строчки кода, но и сам сгенерировал рабочий эксплойт для подтверждения опасности.

4. Уязвимость в FreeBSD — 17 лет в коде (внедрена в ~2009 году)

Кто нашел: Снова Claude Mythos Preview (апрель 2026).

Где сидел: В сетевой файловой системе NFS операционной системы FreeBSD.

В чем суть: Критическая уязвимость позволяла неавторизованному злоумышленнику по сети получить полный root-доступ к серверу. Код не менялся 17 лет и считался эталоном надежности.