JA ▾
SNAPE REP RT トップページ →
続報ハック・ツール11月05日 01:00 UTC

研究:Claude Mythos Previewを利用できた企業は脆弱性の開示が2倍超に

Project Glasswingに関するarXiv論文によると、外部研究者が後にその企業のコードで報告した欠陥は約半分に減り、1か月以内に悪用された割合も下がった。

arXiv で読む 共有

なぜ重要か

Project Glasswingは一部の企業に、防御的なセキュリティ業務向けにAnthropicのClaude Mythos Previewを先行提供した。Thomas MoskによるこのarXiv論文は、それらの企業をアクセスのない中国・ロシア企業と比較した。Glasswing企業は脆弱性の開示を2倍超に増やし、影響の大きい欠陥の開示は約150%多かった。その後、外部研究者がそれらの企業のコードで報告した脆弱性は約半分に減り、1か月以内に悪用された割合は約3分の2低下した。査読前の単独のプレプリントであり、効果の大きさは検証が必要だ。

要点

  • arXiv論文2611.06629(Thomas Mosk)
  • Project Glasswing企業を中国・ロシア企業と比較
  • 開示は2倍超
  • 影響の大きい脆弱性の開示が約150%増
  • 1か月以内の悪用割合は約3分の2低下
  • 査読前のプレプリント

出典

ハック・ツールの関連記事
Snape Report のほかの記事トップページ →