cURL创始人质疑Anthropic Mythos AI漏洞挖掘能力
在将Anthropic的Mythos AI漏洞挖掘模型应用于cURL代码库后，该工具仅发现一个低严重性漏洞。尽管Anthropic声称该模型过于强大而无法公开发布，但cURL创始人丹尼尔·斯特伦伯格（Daniel Stenberg）直言其为“一项极其成功的营销噱头”。
实际验证结果与预期差距显著
在Mythos最初标记为“已确认安全漏洞”的五项发现中，经斯特伦伯格及其安全团队核实，其中三项属于API文档中已注明的错误阳性结果，一项仅为普通错误，仅有一项是实际存在的低严重性漏洞。
AI代码分析器表现未达预期
斯特伦伯格指出，在过去8至10个月里，AISLE、Zeropath和OpenAI Codex Security等AI代码分析器已在cURL中触发了两三百个错误修复。相比之下，他认为Mythos“并不比其他工具好到足以在代码分析方面产生显著影响”的程度。此外，虽然该报告通过Linux基金会Project Glasswing项目获取，但他本人从未获得对该模型的直接访问权。