研究:获得Claude Mythos Preview的企业漏洞披露量增加一倍以上
arXiv上一篇关于Project Glasswing的论文发现,外部研究者此后在这些企业代码中报告的漏洞约减半,一个月内被利用的漏洞也更少。
为何重要
Project Glasswing让一批企业提前获得Anthropic的Claude Mythos Preview用于防御性安全工作。Thomas Mosk这篇arXiv论文将这些企业与未获访问权的中俄企业作比较,发现Glasswing企业的漏洞披露量增加一倍以上,高影响漏洞披露多出约150%。此后外部研究者在其代码中报告的漏洞约减半,一个月内被利用的比例下降约三分之二。这只是一篇未经同行评审的预印本,效应大小有待验证。
要点
- arXiv论文2611.06629,作者Thomas Mosk
- 将Project Glasswing企业与中俄企业比较
- 漏洞披露增加一倍以上
- 高影响漏洞披露多出约150%
- 一个月内被利用比例下降约三分之二
- 预印本,未经同行评审