Studie: Firmen mit Zugang zu Claude Mythos Preview haben ihre Schwachstellenmeldungen mehr als verdoppelt
Ein arXiv-Paper zu Project Glasswing findet, dass externe Forscher danach etwa halb so viele Fehler in diesem Code meldeten und weniger Lücken binnen eines Monats ausgenutzt wurden.
Warum es wichtig ist
Project Glasswing gab einer Gruppe von Firmen frühen Zugang zu Anthropics Claude Mythos Preview für defensive Sicherheitsarbeit. Dieses arXiv-Paper von Thomas Mosk vergleicht sie mit chinesischen und russischen Firmen ohne Zugang. Demnach haben die Glasswing-Firmen ihre Schwachstellenmeldungen mehr als verdoppelt und rund 150 % mehr schwere Lücken offengelegt. Externe Forscher meldeten später etwa halb so viele Schwachstellen in ihrem Code, und der binnen eines Monats ausgenutzte Anteil sank um rund zwei Drittel. Es ist ein einzelner, nicht begutachteter Preprint, die Effektgröße muss sich bestätigen.
Die wichtigsten Fakten
- arXiv-Paper 2611.06629 von Thomas Mosk
- Vergleicht Project-Glasswing-Firmen mit chinesischen und russischen Firmen
- Meldungen mehr als verdoppelt
- Rund 150 % mehr schwere Schwachstellen offengelegt
- Binnen eines Monats ausgenutzter Anteil um zwei Drittel gesunken
- Preprint, nicht begutachtet