Estudio: las empresas con acceso a Claude Mythos Preview duplicaron con creces la divulgación de vulnerabilidades
Un artículo en arXiv sobre Project Glasswing halla que investigadores externos reportaron luego la mitad de fallos en ese código y que se explotaron menos fallos en un mes.
Por qué importa
Project Glasswing dio a un grupo de empresas acceso anticipado a Claude Mythos Preview de Anthropic para seguridad defensiva. Este artículo en arXiv de Thomas Mosk compara esas empresas con firmas chinas y rusas sin acceso. Halla que las empresas de Glasswing duplicaron con creces sus divulgaciones de vulnerabilidades y revelaron un 150% más de fallos de alto impacto. Investigadores externos reportaron después la mitad de vulnerabilidades en su código, y la proporción explotada en un mes cayó en dos tercios. Es un único preprint sin revisión por pares, así que el tamaño del efecto debe comprobarse.
Datos clave
- Artículo de arXiv 2611.06629 de Thomas Mosk
- Compara empresas de Project Glasswing con firmas chinas y rusas
- Las divulgaciones se duplicaron con creces
- Un 150% más de vulnerabilidades de alto impacto divulgadas
- La proporción explotada en un mes cayó dos tercios
- Preprint sin revisión por pares