一項於 11 月 4 日發布的預印本研究發現，獲 Anthropic 人工智慧模型 Claude Mythos Preview 早期使用權的企業，軟體漏洞公開披露量相較中國企業對照組的變化增加約 120%。研究未發現所追蹤的廠商及 Linux 發行版修補渠道出現統計上顯著的延遲。不過，公開披露數量不等於實際漏洞總數；漏洞被發現、修補程式發布，以及使用者安裝更新也是不同環節，因此研究尚不能證明軟體遭受攻擊的實際風險已經下降。
13 家參與企業與 267 家中國企業對照
研究由 Thomas Mosk 撰寫，分析期間為 2025 年 10 月至 2026 年 9 月。Anthropic 於 2026 年 4 月 7 日宣布 Project Glasswing，並向部分企業開放 Mythos Preview。漏洞披露分析比較了 13 家參與企業與 267 家中國企業；對照組企業仍可使用其他人工智慧工具。
研究估算，參與企業的漏洞披露相對增加約 120%，高影響漏洞披露則增加約 150%。研究所稱的「高影響」，是指漏洞嚴重程度評分中的影響分項高於中位數，並非對漏洞實際損失的直接統計。
企業獲得 Glasswing 使用權並非隨機分配，不同國家的漏洞披露慣例也可能有別，這些因素限制了研究對因果關係的判斷。結果顯示的是使用權與披露變化相關，不能單獨證明模型造成全部增幅。
修補渠道未見顯著放緩，較小變化仍不能排除
Mosk 將修補能力與漏洞披露分開分析，並以較短的樣本期間比較 Glasswing 相關漏洞與其他非中國漏洞。一項分析追蹤截至 2026 年 6 月透過 Zero Day Initiative 通報廠商的 658 個漏洞；另一項則涵蓋截至 7 月公布的 14,855 個漏洞，並追蹤 Debian、Ubuntu、Red Hat 與 SUSE 等 Linux 發行版的修補情況。
兩類渠道均未顯示修補速度有統計上顯著的放緩。對已披露漏洞而言，發行版修補時間的中位數維持在一天。廠商修補時間的估算排除了超過約 13% 的延遲，但幅度較小的變化仍有可能；下游估算也無法排除 90 天內完成修補的比例下降約 11 個百分點。
研究衡量的是特定漏洞樣本及修補渠道，未涵蓋未公開的工作負載，也沒有追蹤終端使用者實際安裝更新的速度。因此，修補程式發布不代表所有相關系統都已完成更新。
已知遭利用漏洞未見顯著變化，比例須連同總量解讀
在一項截至 5 月、早於 Glasswing 於 6 月擴大使用範圍的比較中，研究未發現大型非中國企業的已知遭利用漏洞數量，在一個月、兩個月或三個月的觀察期間內有統計上顯著的變化。這不代表利用數量完全沒有變動：相關估算精確度有限，無法排除一定幅度的升跌，而且研究只觀察較早期已知的利用情況，並未涵蓋所有攻擊或未披露漏洞。
部分比較中，已披露漏洞裡已知遭利用者的占比有所下降。但若公開披露的漏洞總量增加，即使已知遭利用的漏洞數量沒有減少，占比也可能下滑。因此，研究將這項比例變化視為提示性結果，而非攻擊減少的確證。
Epoch AI 曾於 7 月 2 日分析 Mythos Preview 推出後高危及嚴重漏洞披露的變化，並指出公開統計可能漏掉未披露的發現，也可能受到漏洞挖掘關注度上升影響。
對加密基礎設施而言，發現漏洞、發布修補程式與節點完成安裝是不同環節。Bitcoin Core 於 10 月 29 日披露三個經驗證並已發布修補程式、由 AI 發現的漏洞；修補程式是否已安裝至網路節點，則是另一個問題。研究顯示，披露增加並未伴隨受測修補渠道明顯放緩，但這是否減少攻擊、提升軟體在實際運作中的安全性，目前仍無定論。