Tech Meridian ← К СУЩНОСТЯМ
PROМОЙ MERIDIAN EN

КОМПАНИЯ · ENTITY #18627

OpenSSL

Хронология связанных событий, источники и контекст из новостной базы.

ХРОНОЛОГИЯ СОБЫТИЙ

3

RESEARCH · 1 ИСТОЧН. · The Decoder

Claude от Anthropic автоматически сгенерировал формальные доказательства для кода и обнаружил сотни ошибок

Anthropic совместно с партнёром Theorem и командой Frontier Red Team использовали модель Claude для перевода тестов на аварийные ситуации в формальные математические доказательства для 123 библиотек из OSS-Fuzz, сгенерировав около 180 миллионов строк доказательственного кода за несколько недель и обнаружив сотни ошибок; доказательства проверяет независимый инструмент Rocq, но метод ограничен строгими условиями и высокой стоимостью вычислений. Anthropic называет процесс в основном автономным и ожидает, что формальная верификация с участием ИИ станет такой же рутинной, как обычное тестирование, а Theorem планирует верифицировать критичные библиотеки вроде glibc, OpenSSL и cURL.

8.0

COMPANIES · 1 ИСТОЧН. · InfoQ AI, ML & Data Engineering

Anthropic запустила OSS Scanner — опциональное AI-сканирование безопасности критичных open-source проектов

Anthropic представила OSS Scanner — бесплатную опциональную услугу, которая с помощью мощных моделей (включая Claude Mythos) автоматически формирует отчёты о уязвимостях для подключённых open-source проектов. Отчёты содержат воспроизводители, определение введённого изменения и предлагаемое исправление, отправляются без человеческой проверки, а мейнтейнеры сами решают, подтверждать и применять исправления или нет; в тестах компании были проверены 97 находок, а примером служит исправление CVE-2026-92392 в curl.

7.0

COMPANIES · 1 ИСТОЧН. · Cohere

Cohere планирует приобрести AISLE для киберустойчивого суверенного ИИ

Cohere объявила о предложенном соглашении по покупке AISLE — стартапа, основанного в 2025 году, который создаёт автономные системы для обнаружения, верификации и помощи в устранении ранее неизвестных уязвимостей ПО. По данным Cohere, AISLE выявила более 500 уязвимостей с присвоенными CVE в первый год работы — включая все 12 исправлений OpenSSL в январе и 18 из 24 CVE в curl — и приобретение, как ожидается, усилит платформу суверенного ИИ, возможности безопасного развёртывания и присутствие компании в Европе.

8.0