งานวิจัยพรีปรินต์ที่เผยแพร่เมื่อวันที่ 4 พฤศจิกายนพบว่า บริษัทที่ได้รับสิทธิ์เข้าถึง Claude Mythos Preview ของ Anthropic ก่อนใคร มีการเปิดเผยช่องโหว่ซอฟต์แวร์ต่อสาธารณะเพิ่มขึ้นราว 120% เมื่อเทียบกับการเปลี่ยนแปลงของกลุ่มบริษัทจีนที่ใช้เป็นกลุ่มเปรียบเทียบ ขณะที่ช่องทางแก้ไขช่องโหว่ของผู้ผลิตซอฟต์แวร์และดิสทริบิวชัน Linux ที่ศึกษาไม่พบความล่าช้าเพิ่มขึ้นอย่างมีนัยสำคัญทางสถิติ อย่างไรก็ดี จำนวนช่องโหว่ที่เปิดเผยไม่ได้สะท้อนจำนวนช่องโหว่ทั้งหมด และการค้นพบ การออกแพตช์ ตลอดจนการติดตั้งแพตช์ของผู้ใช้เป็นคนละขั้นตอน ผลการศึกษาจึงยังยืนยันไม่ได้ว่าความเสี่ยงที่ซอฟต์แวร์จะถูกโจมตีลดลง
กลุ่มบริษัทที่ได้เข้าถึง Mythos เทียบกับบริษัทจีน 267 แห่ง
Thomas Mosk เป็นผู้จัดทำงานวิจัย ซึ่งครอบคลุมช่วงเดือนตุลาคม 2025 ถึงกันยายน 2026 Anthropic ประกาศ Project Glasswing เมื่อวันที่ 7 เมษายน 2026 และเปิดให้บริษัทบางแห่งเข้าถึง Mythos Preview การวิเคราะห์การเปิดเผยช่องโหว่เปรียบเทียบบริษัทที่เข้าร่วม 13 แห่งกับบริษัทจีน 267 แห่ง โดยบริษัทในกลุ่มเปรียบเทียบยังสามารถใช้เครื่องมือ AI อื่นได้
งานวิจัยประเมินว่าการเปิดเผยช่องโหว่ของบริษัทที่เข้าร่วมเพิ่มขึ้นราว 120% เมื่อเทียบกับกลุ่มเปรียบเทียบ ส่วนช่องโหว่ที่มีผลกระทบสูงเพิ่มขึ้นราว 150% คำว่า “ผลกระทบสูง” ในที่นี้หมายถึงคะแนนด้านผลกระทบของการประเมินความรุนแรงของช่องโหว่สูงกว่าค่ามัธยฐาน ไม่ใช่การวัดความเสียหายที่เกิดขึ้นจริง
บริษัทไม่ได้รับสิทธิ์เข้าร่วม Glasswing แบบสุ่ม และแนวปฏิบัติในการเปิดเผยช่องโหว่อาจแตกต่างกันระหว่างประเทศ ปัจจัยเหล่านี้ทำให้การระบุความสัมพันธ์เชิงเหตุและผลมีข้อจำกัด ผลการศึกษาชี้ว่าการเข้าถึงเครื่องมือสัมพันธ์กับการเปลี่ยนแปลงของการเปิดเผย แต่ยังพิสูจน์ไม่ได้ว่าโมเดลเป็นสาเหตุของการเพิ่มขึ้นทั้งหมด
ไม่พบการแก้ไขล่าช้าอย่างมีนัยสำคัญ แต่ยังตัดความเปลี่ยนแปลงเล็กน้อยไม่ได้
Mosk แยกการประเมินความสามารถในการแก้ไขช่องโหว่ออกจากการเปิดเผย และใช้กลุ่มตัวอย่างช่วงสั้นเปรียบเทียบช่องโหว่ที่เกี่ยวข้องกับ Glasswing กับช่องโหว่อื่นที่ไม่ใช่ของจีน การวิเคราะห์หนึ่งติดตามช่องโหว่ 658 รายการที่รายงานต่อผู้ผลิตผ่าน Zero Day Initiative จนถึงเดือนมิถุนายน 2026 อีกการวิเคราะห์ครอบคลุมช่องโหว่ 14,855 รายการที่ประกาศถึงเดือนกรกฎาคม พร้อมติดตามการแก้ไขในดิสทริบิวชัน Linux เช่น Debian, Ubuntu, Red Hat และ SUSE
ทั้งสองช่องทางไม่พบการชะลอตัวของการแก้ไขอย่างมีนัยสำคัญทางสถิติ สำหรับช่องโหว่ที่เปิดเผยแล้ว ระยะเวลาแก้ไขค่ามัธยฐานของดิสทริบิวชันอยู่ที่หนึ่งวัน ส่วนค่าประมาณการแก้ไขของผู้ผลิตตัดความเป็นไปได้ที่จะช้าลงเกินราว 13% ออกไป แต่ยังอาจมีการเปลี่ยนแปลงในระดับที่น้อยกว่านั้น ขณะที่การประเมินฝั่งผู้ให้บริการปลายทางยังไม่สามารถตัดความเป็นไปได้ที่สัดส่วนการแก้ไขภายใน 90 วันจะลดลงราว 11 จุดเปอร์เซ็นต์
งานวิจัยพิจารณาเฉพาะตัวอย่างช่องโหว่และช่องทางแก้ไขที่กำหนด ไม่ได้ครอบคลุมระบบงานที่ไม่มีการเปิดเผย และไม่ได้วัดว่าผู้ใช้ปลายทางติดตั้งแพตช์เร็วเพียงใด การออกแพตช์จึงไม่ได้หมายความว่าระบบที่เกี่ยวข้องทั้งหมดได้รับการอัปเดตแล้ว
จำนวนช่องโหว่ที่ทราบว่าถูกใช้โจมตียังไม่เปลี่ยนชัดเจน
การเปรียบเทียบหนึ่งซึ่งสิ้นสุดในเดือนพฤษภาคม ก่อนที่ Glasswing จะขยายโครงการในเดือนมิถุนายน ไม่พบการเปลี่ยนแปลงอย่างมีนัยสำคัญทางสถิติของจำนวนช่องโหว่ที่ทราบว่าถูกใช้โจมตีในบริษัทขนาดใหญ่ที่ไม่ใช่จีน ไม่ว่าจะวัดในกรอบหนึ่ง สอง หรือสามเดือน อย่างไรก็ตาม ผลดังกล่าวไม่ได้แปลว่าจำนวนการโจมตีไม่เปลี่ยนแปลงเลย เนื่องจากค่าประมาณยังมีความไม่แน่นอนและไม่อาจตัดความเป็นไปได้ที่จะเพิ่มขึ้นหรือลดลงได้ อีกทั้งยังพิจารณาเฉพาะการใช้ประโยชน์จากช่องโหว่ที่ทราบในระยะแรก ไม่ครอบคลุมการโจมตีทั้งหมดหรือช่องโหว่ที่ยังไม่เปิดเผย
ในการเปรียบเทียบบางส่วน สัดส่วนช่องโหว่ที่เปิดเผยแล้วและทราบว่าถูกใช้โจมตีลดลง แต่หากจำนวนช่องโหว่ที่เปิดเผยโดยรวมเพิ่มขึ้น สัดส่วนดังกล่าวก็อาจลดลงได้ แม้จำนวนช่องโหว่ที่ทราบว่าถูกใช้โจมตีไม่ได้ลดลง งานวิจัยจึงมองการเปลี่ยนแปลงของสัดส่วนนี้เป็นข้อสังเกตเบื้องต้น ไม่ใช่หลักฐานยืนยันว่าการโจมตีลดลง
ก่อนหน้านี้ Epoch AI วิเคราะห์เมื่อวันที่ 2 กรกฎาคมถึงการเปลี่ยนแปลงของการเปิดเผยช่องโหว่ระดับสูงและร้ายแรงหลัง Mythos Preview พร้อมชี้ว่าข้อมูลสาธารณะอาจไม่รวมช่องโหว่ที่ยังไม่เปิดเผย และอาจได้รับผลจากความสนใจในการค้นหาช่องโหว่ที่เพิ่มขึ้น
สำหรับโครงสร้างพื้นฐานด้านคริปโต การค้นพบช่องโหว่ การออกแพตช์ และการติดตั้งแพตช์บนโหนดเป็นคนละขั้นตอน เมื่อวันที่ 29 ตุลาคม Bitcoin Core เปิดเผยช่องโหว่สามรายการที่ตรวจสอบแล้วและออกแพตช์แก้ไข แต่การติดตั้งแพตช์จริงบนโหนดเครือข่ายยังเป็นอีกประเด็นหนึ่ง งานวิจัยครั้งนี้พบว่าการเปิดเผยที่เพิ่มขึ้นไม่ได้มาพร้อมกับการชะลอตัวอย่างชัดเจนในช่องทางแก้ไขที่ศึกษา แต่ยังไม่มีข้อสรุปว่าการเปลี่ยนแปลงดังกล่าวช่วยลดการโจมตีหรือเพิ่มความปลอดภัยของซอฟต์แวร์ที่ใช้งานจริงได้หรือไม่