---
title: 'Claude Mythos и уязвимости в Symfony'
url: 'https://graker.ru/news/2026/05/25/claude-mythos-symfony-security'
language: ru
type: post
author: 'Роман Грачев'
published: '2026-05-25T10:00:00+03:00'
updated: '2026-05-25T00:09:26+03:00'
categories:
  - Разработка
  - AI
translations:
  en: 'https://graker.ru/en/news/2026/05/25/claude-mythos-symfony-security.md'
---

# Claude Mythos и уязвимости в Symfony

На днях в новостях [сообщили](https://symfony.com/blog/claude-mythos-audited-symfony-and-found-19-vulnerabilities), что разработчики Symfony закрыли 19 уязвимостей, найденных моделью Claude Mythos Preview. Что особенно интересно:

> A few days later, and following [Symfony's security disclosure process](https://symfony.com/doc/current/contributing/code/security.html), we received a ZIP file with all their findings. In total, Claude Mythos reported **19 security vulnerabilities** in Symfony and Twig codebases. The Symfony Core Team reviewed every report manually, and all 19 findings turned out to be real vulnerabilities, with **no false positives**.

ни одного ложноположительного результата.

Раньше я уже сталкивался с AI-отчетами по безопасности разных web-проектов. Обычно коллеги, или даже заказчики присылали для изучения и доработки. Тогда эти отчеты состояли из ложноположительных срабатываний чуть менее чем полностью. Но даже так затраченное на изучение отчета время того стоило: за 20 «ненастоящими» уязвимостями находилась одна-две-три актуальных. Что само по себе круто, ведь теперь можно их самому не искать, достаточно отсеять из отчета всякую фигню.

А тут — почти два десятка подтвержденных дырок и ни одной ошибки. И хотя Claude Mythos Preview еще не доступен каждому простолюдину — идет закрытое тестирование — это, видимо, успешный успех.

Что тут можно сказать. В наши дни нужно внимательно, ещё внимательнее относиться к регулярным обновлениям ваших программ, пакетов, фреймворков. Claude Mythos Preview может быть доступен и не всем, но исследовать код программы на уязвимости с помощью Claude Code уже сейчас может любой. И на входе не спрашивают, с какими намерениями.

А находить уязвимости умеет и он: XSS, утечки API-токенов, idorы всякие, господипрости. Так что был бы инструмент для поиска, а дырочка найдется. Как говорил нам классик, — *There is a crack in everything. That's how the light gets in.*

Будем бдительны.