Дыры в чужом коде посыпались после Claude Mythos: 2500 critical-CVE за один июль

В июле 21 крупная технологическая организация опубликовала около 2500 уязвимостей высокой и критической тяжести. Это примерно в 5 раз больше прежнего месячного рекорда. Замер выложила Epoch AI 3 августа 2026, а точку отсчёта они ставят на момент, когда Anthropic сообщила: Claude Mythos Preview находит уязвимости в софте сам.

Почему это важно: Прежний потолок у той же группы компаний был впятеро ниже, около 500 серьёзных CVE в месяц, и держался он годами. Теперь счёт идёт на тысячи за один месяц. Для практика это не абстракция: столько же вырастает очередь на обновление зависимостей, и окно между публикацией дыры и вашим патчем становится дороже. Epoch считает публичные раскрытия, а не сами находки: кто нашёл каждую дыру, человек или модель, в цифрах не разделено.

Что дальше: Следующий месячный срез Epoch покажет, планка это или всплеск одного июля. До него прогоните свой lock-файл через аудит зависимостей и сравните число критичных находок за июль с июньским.