Un preprint de noviembre escrito por Thomas Mosk informa que las empresas que recibieron acceso anticipado al modelo de IA Claude Mythos Preview de Anthropic –parte del Project Glasswing de la empresa– divulgaron aproximadamente un 120 % más de vulnerabilidades de software que un grupo de control de 267 empresas chinas sin dicho acceso. El análisis, que abarca el período de octubre de 2025 a septiembre de 2026, encuentra que el aumento en las divulgaciones públicas no coincidió con un retraso medible en los procesos de reparación examinados.

Diseño del estudio y grupos de comparación

La investigación compara a 13 empresas participantes que recibieron acceso a Glasswing con un conjunto más amplio de empresas chinas que podían utilizar otras herramientas de IA, pero no el modelo de Anthropic. La selección para Glasswing no fue aleatoria, y las prácticas nacionales de divulgación diferentes limitan la capacidad de extraer conclusiones causales firmes, según el preprint. No obstante, el aumento relativo de aproximadamente el 120 % en los fallos divulgados es consistente en toda la muestra.

La velocidad de reparación se mantiene estable

Mosk examinó dos canales de reparación principales: los parches de proveedores rastreados por la Zero Day Initiative (ZDI) y las correcciones incorporadas en distribuciones principales de Linux como Debian, Ubuntu, Red Hat y SUSE. En 658 fallos reportados por ZDI (hasta junio de 2026) y 14.855 vulnerabilidades de distribuciones de Linux (hasta julio de 2026), el tiempo mediano para la corrección se mantuvo en un día, y las pruebas estadísticas no encontraron un retraso detectable. El análisis a nivel de proveedor descarta un retraso mayor de aproximadamente el 13 %, aunque no se pueden excluir efectos menores.

Implicaciones para la seguridad del software y las criptomonedas

CryptoSlate señaló anteriormente que Bitcoin Core divulgó tres fallos descubiertos por IA tras su validación y la publicación del parche, destacando la relevancia de la caza de errores asistida por IA para la infraestructura de blockchain. Sin embargo, el estudio enfatiza que las cifras de divulgación pública omiten los descubrimientos no divulgados y no capturan factores posteriores, como la instalación de parches por parte de los usuarios. Aunque la proporción de fallos divulgados conocidos por ser explotados disminuyó en algunas comparaciones, el recuento absoluto de vulnerabilidades explotadas sigue siendo demasiado impreciso para confirmar una reducción en los ataques en el mundo real.