CISA официально подключила ИИ от Anthropic к сканированию своего правительственного кода. Речь не про эксперимент, а про реальный рабочий инструмент в контуре безопасности. Агентство доверяет нейросети поиск уязвимостей в ПО, которое используют госструктуры — и это серьёзный сигнал для всей индустрии.

Если раньше ИИ воспринимали как помощника для генерации кода, то теперь он становится суровым ревьювером внутри критической инфраструктуры. Это меняет правила игры для DevSecOps: скоро требование к качеству кода может вырасти, а ошибки, которые раньше пропускали люди, начнёт вылавливать модель. Но главный вопрос не в том, «заменит ли ИИ пентестеров», а в том, как быстро такие же практики прилетят в коммерческий сектор.