Открыл дашборд Anthropic и минут двадцать считал проценты. Красивый заголовок «нашли 29 тысяч багов, исправили 516» на калькуляторе развалился.

Если ты ставишь чужой пакет в свой проект, это напрямую про тебя. За полгода модели Anthropic выдали 29 439 кандидатов в уязвимости. Внешние фирмы успели проверить 6 123, и 5 674 из них оказались настоящими. Тем, кто поддерживает открытые проекты, ушло 6 157 отчётов — в 591 проект. Ответили на 5 103. А исправление выпустили в 516 случаях.

Восемь и четыре десятых процента. Не 1,8 — эта цифра получается, если делить на все 29 тысяч, но 23 тысячи находок ещё никто руками не смотрел, они лежат в очереди.

У нас на арене с камерами та же беда: пишут всё, а смотреть записи некому.

Найти ошибку стало дёшево. Понять, что с ней делать, по-прежнему дорого.

#ИИ #безопасность