研究:Claude Mythos Previewを利用できた企業は脆弱性の開示が2倍超に
Project Glasswingに関するarXiv論文によると、外部研究者が後にその企業のコードで報告した欠陥は約半分に減り、1か月以内に悪用された割合も下がった。
なぜ重要か
Project Glasswingは一部の企業に、防御的なセキュリティ業務向けにAnthropicのClaude Mythos Previewを先行提供した。Thomas MoskによるこのarXiv論文は、それらの企業をアクセスのない中国・ロシア企業と比較した。Glasswing企業は脆弱性の開示を2倍超に増やし、影響の大きい欠陥の開示は約150%多かった。その後、外部研究者がそれらの企業のコードで報告した脆弱性は約半分に減り、1か月以内に悪用された割合は約3分の2低下した。査読前の単独のプレプリントであり、効果の大きさは検証が必要だ。
要点
- arXiv論文2611.06629(Thomas Mosk)
- Project Glasswing企業を中国・ロシア企業と比較
- 開示は2倍超
- 影響の大きい脆弱性の開示が約150%増
- 1か月以内の悪用割合は約3分の2低下
- 査読前のプレプリント