एक नवंबर प्री‑प्रिंट, जिसे थॉमस मोस्क ने लिखा, बताता है कि Anthropic के AI मॉडल Claude Mythos Preview (फर्म के Project Glasswing का हिस्सा) को शुरुआती पहुँच प्राप्त करने वाली कंपनियों ने 267 चीनी कंपनियों के नियंत्रण समूह की तुलना में लगभग 120% अधिक सॉफ़्टवेयर कमजोरियों का खुलासा किया। यह विश्लेषण अक्टूबर 2025 से सितंबर 2026 तक के डेटा को कवर करता है और दर्शाता है कि सार्वजनिक खुलासों में वृद्धि ने जांचे गए मरम्मत प्रक्रियाओं में कोई मापनीय slowdown नहीं पैदा किया।

अध्ययन डिज़ाइन और तुलना समूह

शोध में 13 कंपनियों की तुलना की गई जिन्होंने Glasswing पहुँच प्राप्त की, और एक बड़े सेट की चीनी कंपनियों की जो अन्य AI टूल्स का उपयोग कर सकती थीं लेकिन Anthropic के मॉडल का नहीं। Glasswing में चयन यादृच्छिक नहीं था, और राष्ट्रीय खुलासा प्रथाओं में अंतर के कारण कारणात्मक निष्कर्ष निकालना कठिन है, जैसा कि प्री‑प्रिंट में कहा गया है। फिर भी, लगभग 120% की सापेक्ष वृद्धि सभी नमूनों में समान रही।

मरम्मत गति स्थिर रही

मोस्क ने दो मुख्य मरम्मत चैनलों का अध्ययन किया: ज़ीरो डे इनिशिएटिव (ZDI) द्वारा ट्रैक किए गए विक्रेता पैच और Debian, Ubuntu, Red Hat, SUSE जैसे प्रमुख लिनक्स डिस्ट्रिब्यूशनों में शामिल फिक्स। 658 ZDI‑रिपोर्टेड दोष (जून 2026 तक) और 14,855 लिनक्स‑डिस्ट्रिब्यूशन कमजोरियों (जुलाई 2026 तक) में औसत फिक्स समय एक दिन रहा, और सांख्यिकीय परीक्षणों ने कोई detectable slowdown नहीं पाया। विक्रेता‑स्तर विश्लेषण ने 13% से अधिक slowdown को बाहर कर दिया, हालांकि छोटे प्रभाव को पूरी तरह खारिज नहीं किया जा सकता।

क्रिप्टो और व्यापक सॉफ़्टवेयर सुरक्षा के लिए प्रभाव

CryptoSlate ने पहले बताया था कि Bitcoin Core ने वैधता जांच और पैच रिलीज़ के बाद तीन AI‑डिस्कवर्ड दोषों का खुलासा किया, जिससे ब्लॉकचेन इन्फ्रास्ट्रक्चर में एआई‑सहायित बग‑हंटिंग की प्रासंगिकता उजागर हुई। हालांकि, अध्ययन इस बात पर ज़ोर देता है कि सार्वजनिक खुलासे अनरिपोर्टेड खोजों को नहीं दिखाते और उपयोगकर्ता‑साइड पैच इंस्टॉलेशन जैसे डाउनस्ट्रीम कारकों को नहीं पकड़ते। जबकि कुछ तुलना में ज्ञात एक्सप्लॉइटेड दोषों का हिस्सा घटा, एक्सप्लॉइटेड कमजोरियों की कुल संख्या अभी भी पर्याप्त रूप से सटीक नहीं है ताकि वास्तविक‑दुनिया के हमलों में कमी की पुष्टि की जा सके।

आगे क्या देखना चाहिए

भविष्य के शोध को अनरिपोर्टेड वल्नरेबिलिटी पाइपलाइन और अंत‑उपयोगकर्ताओं द्वारा पैच लागू करने की दर पर नज़र रखनी चाहिए, विशेषकर क्रिप्टोकरेंसी जैसे उच्च‑मूल्य वाले क्षेत्रों में। अतिरिक्त लम्बी अवधि के डेटा की आवश्यकता होगी यह तय करने के लिए कि एआई‑ड्रिवेन डिस्कवरी अंततः एक्सप्लॉइटेशन दर को घटाती है या केवल सार्वजनिक खुलासे के समय को बदलती है।