Estudo: empresas com acesso ao Claude Mythos Preview mais que dobraram divulgações de vulnerabilidades
Um artigo no arXiv sobre o Project Glasswing mostra que pesquisadores externos relataram depois cerca de metade dos bugs nesse código e menos falhas exploradas em um mês.
Por que importa
O Project Glasswing deu a um grupo de empresas acesso antecipado ao Claude Mythos Preview da Anthropic para segurança defensiva. Este artigo no arXiv de Thomas Mosk compara essas empresas com firmas chinesas e russas sem acesso. Ele mostra que as empresas do Glasswing mais que dobraram suas divulgações de vulnerabilidades e revelaram cerca de 150% mais falhas graves. Pesquisadores externos relataram depois cerca de metade das vulnerabilidades no código delas, e a parcela explorada em um mês caiu cerca de dois terços. É um único preprint sem revisão por pares, então o tamanho do efeito precisa ser confirmado.
Fatos principais
- Artigo do arXiv 2611.06629 de Thomas Mosk
- Compara empresas do Project Glasswing com firmas chinesas e russas
- Divulgações mais que dobraram
- Cerca de 150% mais vulnerabilidades graves divulgadas
- Parcela explorada em um mês caiu cerca de dois terços
- Preprint sem revisão por pares