Компании, получившие ранний доступ к Claude Mythos Preview от Anthropic, раскрыли примерно на 120% больше уязвимостей в программном обеспечении, чем сопоставимая группа китайских компаний. При этом исследование не выявило статистически значимого замедления исправлений в изученных каналах. Однако публичные раскрытия охватывают не все найденные уязвимости, а выпуск патча не означает, что пользователи уже его установили. Поэтому результаты не доказывают, что программное обеспечение стало менее уязвимым для атак.
В выборку вошли 13 участников Project Glasswing
Препринт Томаса Моска охватывает период с октября 2025 года по сентябрь 2026 года. 7 апреля 2026 года Anthropic объявила о запуске Project Glasswing и предоставила отобранным компаниям доступ к Mythos Preview. Для анализа раскрытий исследователь сопоставил данные 13 участников проекта с данными 267 китайских компаний. Компании из группы сравнения могли пользоваться другими ИИ-инструментами.
По оценке авторов, число раскрытых уязвимостей у участников выросло примерно на 120%, а число уязвимостей с высоким уровнем воздействия — примерно на 150%. К последней категории отнесли уязвимости с показателем воздействия выше медианного значения оценки серьёзности. Этот критерий не измеряет фактический ущерб.
Участников Project Glasswing не отбирали случайным образом, а практики раскрытия уязвимостей в разных странах могут различаться. Поэтому установить причинно-следственную связь сложно: результаты показывают связь между доступом к модели и изменением частоты раскрытий, но не доказывают, что именно она объясняет весь рост.
В изученных каналах исправления не замедлились
Моск отдельно рассмотрел устранение уязвимостей, не смешивая его с публичным раскрытием. В небольших выборках он сравнил связанные с Glasswing уязвимости с другими уязвимостями за пределами Китая. Один анализ включал 658 случаев, сообщённых поставщикам через Zero Day Initiative к июню 2026 года. Другой охватывал 14 855 уязвимостей, раскрытых к июлю, и оценивал исправления в дистрибутивах Linux, включая Debian, Ubuntu, Red Hat и SUSE.
Ни в одном из каналов статистически значимого замедления не обнаружили. Для раскрытых уязвимостей медианный срок выхода исправления в дистрибутиве остался равен одному дню. Оценки для исправлений со стороны поставщиков исключали замедление более чем примерно на 13%, но не позволяли исключить меньшие изменения. Для последующего распространения исправлений данные также не исключали снижения примерно на 11 процентных пунктов доли уязвимостей, устранённых в течение 90 дней.
Исследование охватывает отдельные выборки уязвимостей и каналы исправления, а не все случаи, которые остались нераскрытыми, и не скорость установки патчей конечными пользователями. Выпущенное исправление поэтому не означает, что все затронутые системы обновлены.
Число известных эксплуатируемых уязвимостей существенно не изменилось
В сравнении за период до мая, то есть до расширения Project Glasswing в июне, статистически значимых изменений числа известных эксплуатируемых уязвимостей у крупных компаний за пределами Китая не выявили на горизонтах в один, два и три месяца. Это не означает, что уровень эксплуатации остался прежним: оценки были неточными, не исключали некоторого роста или снижения и учитывали только известную раннюю эксплуатацию, а не все атаки и нераскрытые уязвимости.
В некоторых сопоставлениях снизилась доля раскрытых уязвимостей, о которых было известно, что их уже эксплуатировали. Но если общее число раскрытий растёт, эта доля может уменьшиться и без снижения числа известных эксплуатируемых уязвимостей. Авторы считают такую динамику предварительным наблюдением, а не доказательством того, что атак стало меньше.
Ранее Epoch AI изучила изменения в числе раскрытых уязвимостей высокой и критической серьёзности после появления Mythos Preview 2 июля. Организация отмечала, что публичная статистика может не учитывать закрытые находки и отражать возросшее внимание к исследованиям безопасности.
Для криптоинфраструктуры обнаружение уязвимости, выпуск патча и его установка узлами сети — отдельные этапы. 29 октября Bitcoin Core сообщила о трёх уязвимостях, обнаруженных с помощью ИИ, проверенных и устранённых патчами. Установили ли эти исправления узлы сети, — отдельный вопрос. Исследование фиксирует рост раскрытий без явного замедления в измеренных каналах исправления, но не позволяет определить, снизилось ли число атак и повысилась ли защищённость программ, которыми пользуются сейчас.