# ИИ-находки и государственный надзор

Проверено 27 сентября 2026 года. Вход: v0.40, коммит `9cabc78c3a91b09bbdec34d68ff9f7f324b1253c`; хеши обоих JSON закреплены в `candidates.json`.

## Результат отбора

| Публикация | Что добавлено | Граница вывода |
| --- | --- | --- |
| Mozilla, 6 марта | 22 CVE от поиска с Claude, 14 высокой опасности | Отдельно от апрельских 271 находки; 90 других ошибок не CVE |
| Wordfence, 10 апреля | Рост заявленной доли ИИ с 16% до примерно 66%; поток +453% | Самоотчёты и входящие сообщения, не только подтверждённые уязвимости |
| curl, 11 мая | 200–300 принятых исправлений; оценка пяти находок Mythos | Накопленная оценка одного проекта; 1 подтверждённая уязвимость в отчёте не оценка всех моделей |
| Microsoft, 9 июля | MDASH и увеличение объёма исправлений Windows | Нет численного разложения всех CVE по методу поиска |
| VulnCheck, 28 июля | 14 из 1 061 ИИ-атрибутированной находки имели эксплуатацию | Задержки наблюдения и разные периоды выдержки; не отрицание роста находок |
| Google, 30 июля | 1 072 исправленные ошибки Chrome 149/150; расширение ИИ-поиска | Ошибки не равны CVE, вся сумма не имеет индивидуальной ИИ-атрибуции |
| METR, 14 августа | OpenSSL: 18 ИИ-атрибутированных из 39 CVE к 5 августа | Это наблюдаемый минимум; принадлежность к ИИ-компании не считается доказательством метода |
| NBC, 25 сентября | Гейтс: обязательные государственные меры защиты и мониторинга | Не закон, не политика Microsoft, не неизбежный сценарий гибели людей |

Ссылки, двуязычные формулировки, даты и единицы находятся в `candidates.json`. Это сверка публикаций, не воспроизведение сканирования и не независимый подсчёт всех исправлений.

## Дедупликация и связи

Августовское эссе Гейтса, апрельский Firefox и прежние карточки curl сохранены. Новые точки имеют даты публикаций с новыми результатами или заявлениями, а не даты добавления в базу. Свод METR пересекается с карточками проектов: суммы не объединяются. Дата страницы OpenSSL отдельно не установлена; 14 августа относится к публикации анализа METR, 5 августа к срезу данных. Дата VulnCheck проверена в собственных данных страницы.

Добавлены 8 событий, 1 тезис и 33 связи; 8 связей означают только тематическую принадлежность. Новый тезис утверждает подтверждённый вклад ИИ в рост находок. Тезис о дефиците сопровождения остаётся частичным: примеры очередей дополнены примерами масштабирования обработки. Интервью Гейтса связано с прежним эссе и предложением Амодеи как контекст и сопоставление, без приписывания общей программы.

## Проверка

`tests/discovery_and_gates_test.py` проверяет воспроизводимость миграции, сохранность прежних записей, отсутствие дублей URL, типы метрик, границы атрибуции, хронологию и клики по новым карточкам и тезисам на русском и английском. Снимки экрана и результаты сохраняются рядом. Старые тесты продолжают проверять прежние пакеты; историческая миграция CVE/NVD сравнивается с историческим v0.40, а не с текущей расширенной базой.

## English Summary

Eight publications add direct evidence of AI-assisted discovery, differentiated disclosure and remediation metrics, exploitation follow-up, and Gates's demand for mandatory public oversight. The new claim confirms AI's contribution in named projects and programs; incomplete attribution is a lower bound, not evidence of negligible impact. The industry-wide share of CVE growth remains unquantified. All historical IDs, dates, edges and source URLs are preserved.