Prapublikasi bulan November yang ditulis oleh Thomas Mosk melaporkan bahwa perusahaan yang diberikan akses awal ke model AI Claude Mythos Preview dari Anthropic – bagian dari Project Glasswing – mengungkapkan sekitar 120% lebih banyak kerentanan perangkat lunak dibandingkan kelompok kontrol 267 perusahaan Tiongkok yang tidak memiliki akses tersebut. Analisis yang mencakup periode Oktober 2025 hingga September 2026 ini menemukan bahwa lonjakan pengungkapan publik tidak disertai perlambatan terukur dalam proses perbaikan yang diperiksa.

Desain studi dan kelompok perbandingan

Penelitian ini membandingkan 13 perusahaan peserta yang menerima akses Glasswing dengan kumpulan perusahaan Tiongkok yang lebih besar, yang dapat menggunakan alat AI lain tetapi tidak model Anthropic. Seleksi ke dalam Glasswing tidak dilakukan secara acak, dan perbedaan praktik pengungkapan nasional membatasi kemampuan untuk menarik kesimpulan kausal yang pasti, menurut prapublikasi tersebut. Namun demikian, peningkatan relatif sekitar 120% dalam celah yang diungkapkan konsisten di seluruh sampel.

Kecepatan perbaikan tetap stabil

Mosk memeriksa dua saluran perbaikan utama: patch vendor yang dilacak oleh Zero Day Initiative (ZDI) dan perbaikan yang dimasukkan ke dalam distribusi Linux utama seperti Debian, Ubuntu, Red Hat, dan SUSE. Dari 658 celah yang dilaporkan ZDI (hingga Juni 2026) dan 14.855 kerentanan distribusi Linux (hingga Juli 2026), waktu median untuk perbaikan tetap satu hari, dan uji statistik tidak menemukan perlambatan yang terdeteksi. Analisis tingkat vendor menyingkirkan kemungkinan perlambatan lebih dari sekitar 13%, meskipun efek yang lebih kecil tidak dapat dikecualikan.

Implikasi untuk keamanan kripto dan perangkat lunak secara lebih luas

CryptoSlate sebelumnya mencatat bahwa Bitcoin Core mengungkapkan tiga celah yang ditemukan AI setelah validasi dan rilis patch, menyoroti relevansi pemburuan bug berbasis AI terhadap infrastruktur blockchain. Namun, studi ini menekankan bahwa jumlah pengungkapan publik tidak mencakup penemuan yang tidak diungkapkan dan tidak menangkap faktor hilir seperti instalasi patch di sisi pengguna. Meskipun proporsi celah yang diungkapkan dan diketahui dieksploitasi turun dalam beberapa perbandingan, jumlah absolut kerentanan yang dieksploitasi masih terlalu tidak akurat untuk mengonfirmasi penurunan serangan di dunia nyata.

Yang perlu diperhatikan selanjutnya