Ein im November veröffentlichtes Vorabpapier von Thomas Mosk berichtet, dass Unternehmen, die frühzeitig Zugriff auf Anthropic‑KI‑Modell Claude Mythos Preview – Teil von Project Glasswing – erhalten, etwa 120 % mehr Software‑Schwachstellen offenlegten als eine Kontrollgruppe von 267 chinesischen Firmen ohne diesen Zugriff. Die Analyse, die den Zeitraum Oktober 2025 bis September 2026 abdeckt, zeigt, dass der Anstieg öffentlicher Meldungen nicht mit einer messbaren Verlangsamung der Reparaturprozesse einherging.

Studienaufbau und Vergleichsgruppen

Die Forschung vergleicht 13 teilnehmende Unternehmen, die Glasswing‑Zugang erhielten, mit einer größeren Gruppe chinesischer Firmen, die andere KI‑Tools, jedoch nicht Anthropics Modell, nutzen konnten. Die Auswahl für Glasswing war nicht zufällig, und unterschiedliche nationale Offenlegungspraxen schränken die Möglichkeit ein, eindeutige Kausalzusammenhänge zu ziehen, so das Vorabpapier. Dennoch ist der relative Anstieg von rund 120 % bei den gemeldeten Schwachstellen über die gesamte Stichprobe hinweg konsistent.

Reparaturgeschwindigkeit bleibt stabil

Mosk untersuchte zwei primäre Reparaturkanäle: Hersteller‑Patches, die von der Zero Day Initiative (ZDI) erfasst werden, und Fixes, die in großen Linux‑Distributionen wie Debian, Ubuntu, Red Hat und SUSE integriert werden. Bei 658 von ZDI gemeldeten Schwachstellen (bis Juni 2026) und 14 855 Linux‑Distributions‑Vulnerabilities (bis Juli 2026) blieb die mediane Zeit bis zum Fix bei einem Tag, und statistische Tests ergaben keinen nachweisbaren Rückgang. Die Analyse auf Hersteller‑Ebene schließt einen Rückgang von mehr als etwa 13 % aus, kleinere Effekte können jedoch nicht ausgeschlossen werden.

Implikationen für Krypto und breitere Softwaresicherheit

CryptoSlate wies bereits darauf hin, dass Bitcoin Core nach Validierung und Patch‑Release drei von KI entdeckte Schwachstellen meldete, was die Relevanz KI‑unterstützter Fehlersuche für Blockchain‑Infrastrukturen unterstreicht. Die Studie betont jedoch, dass öffentliche Meldungen unentdeckte Schwachstellen ausschließen und keine downstream‑Faktoren wie die Patch‑Installation beim Nutzer erfassen. Während der Anteil der bekannten, ausgenutzten Schwachstellen in einigen Vergleichen sank, bleibt die absolute Zahl ausgenutzter Vulnerabilities zu ungenau, um eine Reduktion realer Angriffe zu bestätigen.

Ausblick